İşletim sistemini güncelleyip ghost kurdum fakat bu işlemden önce de sonra da bahsettiğim trafik artışı yine de oldu. Onun dışında hiçbir şey yapmadım.
Büyük ihtimalle subnet tarıyorlar, belli başlı portlarınızı da hedef alıyorlar.
Sunucuyu bir firewall-load balancer arkasına alıp zararlı istekleri süzerseniz sorununuz çözülür.(Cloudflare, Akamai vb.)