HELP с защитой сервера !!!

Нужна какаято примочка чтобы при наличии огромного количества пакетов за 1 сек с одного IP - сервер его автоматически вписывал в DENY . Ато ЗБ!!! уже сканить сервер , ломятся на апач , сквид , профтп , сендамил , суки , достали уже !!! Гдеб найти такую фишку ??? А то в один прекрасный день сломают . В логах псц , как сервак ещо такое выдерживает , по 100 запросов в сек на какой нить сервис , вобщем , подскажите как решать проблему ??? Вся внутренная сеть сидит на одном внешнем IP , настроен маскарадинг , вобщем этот IP и нада защитить снаружи .