Falcoルールで `evt.type in (accept, listen)` を検知対象とする場合、これは主に何を監視しているか。

Ingressコントローラーが `ExternalIP` を持つServiceとして公開されている場合、そのIPへのDDoS攻撃を防ぐためのKubernetes外の対策は通常何か。