Saldırı Hakkında yardım

Merhaba arkadaşlar,
TR Lokasyon nixcon da bulunan VPS m var 2-3 gündür siteler devamlı kapanıyor.
Makinayı devamlı reboot veya apache ya restart edip açıyorum. dün 5-6 saat kapalı kaldı bugunde devamlı aralıklarla kapalı kalıyor.
SSH dan bakıyorum tek bir IP var yani saldırı var diyemeyiz. ki onuda engelliyorum. Hiçbir kimseyle birşeyim yok 1 yıldır sitelerim var şimdiye kadar hiçbirkimse saldırmadı sitelerin kapanışını saldırı odaklı bulmuyorum yani.

Problem nedir çokta bilgim olmadığı için çözemedim bi türlü

ipe nasıl baktın?

doğru baktıysan saldırı yoktur başka sorun vardır belki?

netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n

bu şekilde bakıyorum, bazan 1 bazan 2 IP veriyor saldırı yok yani.

iptables ile de banlıyorum bu IP leri. şuanda siteler açık bir problem yok ama kapandığındada aynı değerler çıkıyor.

Bende başka bir sorun olabileceğini tahmin ediyorum ama ne olabilir?
10 gündür makina taş gibiydi
son 3 gündür afalladı

Vps kaldırmıyor olabilir aynı sorun bendede vardı daha güçlü bir makinaya geçtim düzeldi.
Saldırı olabileceğini sanlıyorum. Sonuçta Vps Sana saldırı gelse tüm makina etkilenir ve sana verilen ıpler blocklanır.

Tahmin ettiğim gibi saldırı yok. Bir kaç hesabı suspend ettim load lar düşmeye başladı. VPS kaldırmıyor efsane senin söylediğin gibi. Şuanda bir problem gözükmüyor İnşaAllah bir daha sorun yaşamam.

görev yöneticisinden bellek kullanımına bak. büyük bir olasılıkla bellek kullanımı fazla ve bu yüzden siteler kapanıyor..