Как устроена защита от дос атак сервера? Как она работает?

Принимая пакет сервер следит за айпишкой. Скажем если больше трёх-пяти больших пакетов приходит на серрвер, эта айпишка попадает в бан.
Примерно похоже на то что, если не ввести пароль правельно 5 раз, получаешь бан на время к допуску.