CentOS 커널업그레이드

안녕하세요
원래 하고자하는것은 ddos공격에 그나마 대비할 수 있다고 하는 iptables에서의 string,geoip 사용입니다.
그런데 현재 저희 서버의 OS는 centos4.5 64비트고 커널이 rpm커널이라는겁니다...
저는 소스커널만 사용해봐서 좀 생소합니다..
우선 string,geoip등을 설치하려면 소스커널에서는 patch-o-matic으로 패치를 하쟎아요..
rpm커널에서는 어떻게 해야하는지..

1.최신 iptables rpm파일에도 위의 기능은 포함이 안돼어있나요?
2.혹시 iptables만 소스로 설치해서 위 기능을 추가할 수 있는지?..
3.덧붙여서 rpm커널은 yum으로 업그레이드가 가능한가요?cron.daily에 있는 yum으로 매일 확인해서 되고 있는건가요?
4.이건 재부팅을 해야 적용이 되는건가요?

정말 초보티나는 글이네요..
ㅜㅜ