Seguridad Informática en Servidores!

Hola a Todos, estoy interesado ya que ando con el tema de los servidores y todo esto, y para no andar tomando muchos cursos por falta de tiempo, quisiera que me expliquen masomenos como es el tema de la seguridad en los servidores.

1Ro que nada, se que se usa ISA server, pero es una herramienta bastante pesada y te daria un ping altisimo, asi que resumiendo, simplemente sirve para servidores Web unica y exclusivamente.

Luego Conosco de Firewall Proxy, la verdad iva a contratar esto no hace mucho para protegerme de ataques ddos y bloquear los ports que necesite.

La verdad que desconosco si el ping aumenta mucho, si realmente soportan DDOS o como es la onda.
Si alguien me lo explicaria más en profundo, estaria de 10.

Despues necesito proteger Apache Server en Windows. Por lo que vi, se puede instalar Mod Segurity y con eso ya frenas los DDOS.

Tengo un amigo que tiraba SQL del servidor de forma remota, y cuando entrabas por el apache largaba un error de SQL ya que lo colgaba o dejaba inactivo.


Bueno por el momento conosco esos medios de seguridad.
Queria ver que me digan que me conviene para proteger un servidor contra ataques de DDOS y DOS, SQL, y de Apache.


Y la grán pregunta, ¿Cuanto Cuesta un Firewall contra DDOS pero Físico? ¿Conviene, o conviene armar un CPU y ponerlo como firewall en linux?



Saludos!