Всеравно фаервол лучше, защита на уровне php не самый лучший вариант. При этом co3дается куча процессов apache