Какой самый сложный набор правил брандмауэра вам известен? Необязательно останавливать атаки, вы можете просто развлекаться с нападающим. Подойдет любой тип межсетевого экрана, фильтр пакетов (например, iptables) или даже межсетевой экран веб-приложений (например, mod_security).
Мой личный фаворит - Вверх ногами-вниз-тернет.