¿Que modulos existen para proteccion de DDOS en un servidor web linux?

Me refiero como por ejemplo

mod_evasive
ddos deflate
iptables

aleguen con experiencia que modulos me puede recomendar o aplicaciones

A mi personalmente no me gusta la seguridad que proveen los modelos de apache para este tipos de ataques, yo prefiero tener una arquitectura segura con una dmz (publicando el servicio en internet).

Ejemplo: Firewall -> IPS/IDS -> WAF -> SERV -> DMZ (DB)

Entiendo que el modulo delflate se encuentra vulnerable, (lo que hacia era desactivar este tipo de solicitudes, viendo las cabeceras http podemos descubrir si esto se encuentra habilitado).

Algunos que conozco:

mod_qos
mod_evasive


Saludos!