С точки зрения средств брандмауэра в зависимости от ваших потребностей есть несколько графических интерфейсов.
gufw - графический интерфейс для ufw.
И есть также firestarter,
Автоматическое запрещение может быть выполнено с помощью нескольких инструментов, iptables, denyhosts и fail2ban.
Предлагаю вам посмотреть fail2ban.
DDOS-атаки невозможно остановить, вы можете установить некоторые ограничения с помощью ufw и iptables.
http://blog.bodhizazen.com/linux/prevent-dos-with-iptables/
Те инструменты должны начать вас в короткие сроки, сообщите нам, если вам нужна дополнительная информация.