Фаервол

Краткое изложение СУТИ проблемы: На данный момент оутпост фаервол,кто знает есть статистика вывода "Открытых соединений" ну так вот,когда злоумышленик пытается досить,там повышается число и сервер начинает лагать,фаервол при этом вообще молчит...
Вопрос: как мне настроить чтоб видел этот тип атаки и блокировал ип? (другие атаки блокирует,типо скан и дос тоже,но этот не блокирует)..Полотика Браудмера: режим блокировки, Уровень безопастности максимальный.