Haklısın sezer sunucunun hattını geçen bir istek geliyorsa tabiki mümkün olmayacaktır. Ama fazla hat işgal etmeyen syn saldırılar varsa sürekli sshye girmeyi deneyip tüm servisleri devre dışı bırakıp dediğim işlemleri yapabilirsiniz. Ufukunda dediği gibi litespeedinde faydasını görürsün. Özellikle gelen saldırı flood tarzı bir saldırı ise ve sayfadaki mysql sorguları sunucuyu tıkayıp ssh bile açtırmıyorsa saldırı alan siteyi tespit edip sayfaya google ref girişi koyup o site için mysql sorgularını tamamen kesip tüm yükü litespeede bindirirsen anlık 4-5 bin isteğe kadar litespeed siteleri açık tutacaktır.

Yada en kolayı datacentere bildirip saldırı alan ipi nullroute ettirmek. Tekrar geçmiş olsun sezer