¿como solucionar los ataques ddos que vengo sufriendo?

[KbzaJunior]

El tema de la VPN ya se ha optado, tenemos el openvpn......pero cuando estaba en pleno proceso, ocurrio un problema ( dejamos aislado el servidor del resto de la red... con lo que.... hubo un follon gordo xD ).

Cuando se probaba el VPN, queriamos q puediera acceder a todos los recursos de la intranet......pero...... no lo conseguimos, solo conseguimos que la VPN funcionase solo y exclusiamente donde se estaba ejecutando.

Una de dos............documentarme bien sobre VPN ( q programa usais? openVPN ) para acceder a la maquina usando VPN
O........ mirar de un firewall para evitar esto.

¿Teniendo el puerto 22 accesible desde fuera ( que está asi porque el VPN no conseguí configurarlo para que pudiese conectarse a toda la intranet ), me pueden atacar directamente si se descubre algun bug, verdad??

Por ultimo, que firewall me recomiendas?
En el servidor ( centos ) corre apache, mysql y algua coseja mas.... aunque.. claro..... los datos que se manejan dia a dia es de un volumen muy grande.
Saludos.