Sezer üstad geçmiş olsun. Benim size önerim eğer uygulamadıysanız bol bol ip tahsis edip siteleri ip adreslerine bölmek belki tüm siteler için yapılamayabilir ama reseller hesapları ve büyük siteler için ip tahsis edilip saldırı alan ip adresi ssh üzerinden netstat ile tespit edilip whm üzerinden nullrote edilip tüm sitelerin kapanması engellenebilir.
Arifcim çok güzel söylüyorsunda saldırı esnasında sunucuya sshden girebilmek mümkün olmadı.. önemli siteleri resellerları IP'lere dağıtmak fikrinin uygulanabilirliği olabilir, ancak bu söylediğini yapabilmek için ssh veya whm panele erişim sağlayabilir olmak gerek, bu da mümkün olmuyor..