Saludos

Tengo un problema tengo un server centos5.2 como proxy cache de mi Lan y existen ocaciones que sin razon aparente deja de funcionar la navegacion en mi red ,el servidor aparentemente se muere!!! al revisar la red interna veo que una pc al ejecutar el netstat veo un sinumero(mas de 1000) de conexiones SYN_SENT ahora no se que programa tenga esa pc o que clase de ataque este efectuando pero quisiera saber como podria prevenir aquellos ataques mediante reglas de iptables en mi server , no deseo simplemente formatear la pc para solucionar el problema.

Favor si me pueden orientar.