Merhaba,
Geçmiş olsun. 1,2..6 olanlar bağlantı sayısı ise botlar sadece bu miktarda bağlantı yapmış. Tüm ipler ve paketler bu kadarsa bir firewall hizmetinin bu bağlantıları otomatik olarak durduracağını sanmam. Her bağlantının tcp ve syn ile ilgisi var. Öncelikle donanımınızı yükseltmeyi deneyebilirsiniz.

Bazı yorumcular bu tür ddos için donanımsal veya yazılımsal firewall önermişler. Şu haliyle bu firewaller otomatik olarak bir işe yaramaz. Bu çıktı netstat bağlantı çıktısıysa örn: netstat -np | grep SYN_RECV saldırgan sadece bağlayıp bırakmış. Ne Cisco ne Csf burst/bağlantı miktarı ve süresi belli oranda olmayan bu tür bağlantıları engellemiyor. Ancak bilinen imzalara sahip botnetler örn ^rx otomatik engellenebiliyor. Sonuç olarak en mantıklısı donanım gücünüzü artırmanız, httpd ve my cnf dosyalarını optimize etmeniz olur. Bu, saldırı bile sayılmaz.