¿Mejores prácticas para detectar ataques de DOS (denegación de servicio)? [cerrado]

Estoy buscando las mejores prácticas para detectar y prevenir DOS en la implementación del servicio (no en el monitoreo de redes externas). El servicio maneja las consultas de usuario, grupo e información de atributos.

¿Cuál es su fuente favorita de información para tratar con DOS?