Apache fortress:)

Доброго времену суток.

Есть ли решения, позволяющие детектировать попытки взлома и блокировать злоумышленника? (Апач 2). Может, анализаторы логов можно использовать для этого? Вообще, какие меры предпринимаете для поддержания безопасности веб-сервера? Представляется примерно такой списочек:

1. Обновления
2. chroot
3. мониторинг логов
4. отключить все ненужное, убрать версию
5. средствами iptables ограничить кол-во соединений с одного ip

Что пропустил? И какие рекомендации будут по 3 и 5 пункту?