acıkcası ben apache status dan cokca ve boyutlu request alan sayfayı dolayısıyla siteyi görüyordum saldırı var dıyordum, sonrada ssh dan bakınca 100% doğrulamış oluyordum.