如何避免Http邮件服务器中的钓鱼和DOS攻击

Question

我们在Centos运行一个http邮件服务器，几天前它被黑客攻击并用来从其他第三方网络服务器抢夺细节，主要问题是，那些被盗的细节存储在我们的邮件服务器中，现在它的已被识别并且服务器被击落。但是怎么可能，是否需要在OS防火墙中完成主要配置，否则Apache服务器可以使用该功能以避免黑客使用它。请协助。