Script firewall servidor linux (centos)

1-mitigar ataques DDoS (distributed denial of service) 2-mitigar ataques DoS (denial of service) 3-desabilitar ICMP 4-alterar porta ssh 5-regra para 2 tentativas de senha erradas no ssh, bloquear ip no iptables 6-preciso também de um script SH, que baixe em alguma das várias fontes de dados disponíveis a listagem das faixas de ips brasileiros, e via iptables, bloquear tudo e liberar somente essa faixa br 7-outras regras gerais não listadas, mas que são necessárias.