netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n

bu şekilde bakıyorum, bazan 1 bazan 2 IP veriyor saldırı yok yani.

iptables ile de banlıyorum bu IP leri. şuanda siteler açık bir problem yok ama kapandığındada aynı değerler çıkıyor.

Bende başka bir sorun olabileceğini tahmin ediyorum ama ne olabilir?
10 gündür makina taş gibiydi
son 3 gündür afalladı