iptables для linux snort -мультиплатформенно, главное чтобы больше в самом дырки не нашли mod_dosevasive - для apache, если он в качестве бэкэнда mod_что_то - то что все-таки напишут для nginx (я надеюсь такое свершится)