Ajuste no kernel para servidor

/etc/sysctl.conf

# Habilita o execshield
#kernel.exec-shield=1
kernel.randomize_va_space=1

# Habilita proteção contra IP spoofing
net.ipv4.conf.all.rp_filter=1

# Desabilita IP source routing
net.ipv4.conf.all.accept_source_route=0

# Ignora requisições de broadcasts
net.ipv4.icmp_echo_ignore_broadcasts = 1

# Habilita log de pacotes spoof
net.ipv4.conf.all.log_martians = 1 

net.ipv4.tcp_syncookies=1

recarregando configuração do kernel

sysctl -p