Yo también me he planteado esa situación muchas veces. Parece que estas jodido hagas lo que hagas. Si alguien es capaz de hacerte un ataque DOS, doy por sentado que también será capaz de conseguir una clave WEP, por lo tanto poner una clave WEP no soluciona nada. Y si te quedas con la WPA, pues el tío puede tener un pc las 24 horas del día encendido lanzando el ataque y tu sin poder hacer nada...
- Filtrar por MAC ayudaría?
- Quizás ocultar el ESSID?
La MAC se puede clonar e incluso inventar, y ocultrar el ESSID no creo que sirva de mucho, la suite de aircrack te las saca igualmente, estén ocultas o no. Es una situación jodida, estaría bien que algún experto en el tema dijera si hay alguna solución posible.