Sunucuma aşırı hit geliyor bunun kaynagını nasıl bulurum

Arkadaşlar öncelikle konuyu okuyan arkadaşlara merhabalar bugun sabahtan beri birileri sunucumdaki siteleri teker teker yüksek hit ala sitelere eklediler iframe ile bunun yöntemini buldum iframeleri engelliyorum fakat şimdide yine iframe koyuyor ama bu sefer nereden geldiklerini bulamıyorum sitenin adresini bilmeden engelleyemiyorum. Aacaba siteme nerden geldigini bu hitin saat olarak bulabilirmiyim mesela şuan 300 kişi girdi bunların hangi siteden geldigini nasıl bulabilirim. Şimdiden ilgilenenlere çok teşekkürler. Birde 5000 anlık online kullanıcıyı nasıl bir sunucu kaldırır şuanki sunucumda ram 2 gb fakat 2000 den sonra uçuyo mysql

Hangi kontrol paneli ve işletim sistemini kullanıyorsunuz.

SYN saldırısı alıyor olabilirsiniz.
Aşağıdaki komutu console da yazıp çıktıyı paste ederseniz gerekli şeyleri söyleyebilirim..

netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n

direckadmin panel ve linux işletim sistemi şuan bir saldırı yok gibi htacsesten 4 siteyi engelledim ve durdurabildim fakat yinede saldırı durumunda napmak gerek bilmeliyim çok teşekkürler