фаревол

Почитай книгу по основам, сделай лучше себе же.

ЗЫ. Да, я знаю, что у тебя нет времени. У нас тоже.

1. ipchains и при желании наверное даже ipfwadm

Наиболее популярным средством для обнаружения и блокирования сетевых атак, насколько мне известно, является Snort. Что касается замены iptables, то необходимости в ней до сих пор ни у кого не возникало, потому что по возможностям и производительности он один из самых лучших, если не просто лучший. Есть разные навески, упрощающие настройку (например, fwbuilder) или имитирующие что-то другое (например, ipchains), но внутри это всё равно iptables.