O firewall não é totalmente efetivo.
É melhor prevenir do que remediar.
O correto seria ter tanto a configuração pelo iptables, uma configuração no firewall físico da maquina (se houver, pois é a forma mais efetiva de proteção, pois a conexão é barrada antes mesmo de chegar na maquina, evitando perdas de desempenho na conexão), como também medidas na própria rede para evitar lag.
Recomendo a criação de um ou mais servidores de autenticação de acordo com seu numero de jogadores, com mecanismos de prevenção de inserção no banco de dados antes do cadastro, e também um sistema de captcha antes da autenticação para evitar flood de registros dentro do sistema.