127.0.0.1 'den açılan connectionlar.

1 haftadır sürekli saldırı aldıgım yetmediği gibi son 2-3 gündür aşağıda resimde oldugu gibi 127.0.0.1 local ip adresinden açılan connectionlar yüzünden loadlar yükselmeye ve dolayısı ile sunucu kasmaya başladı.Acaba daha önce başına bu tür birşey gelmiş olan, çözümü konusunda bir bilgi veya önerisi olan varmı ?

Peki sonuç olarak normal bir durummudur ?

bence normal değil farklı bir saldırı alıyorsun gibi ama cpanel hatası sonucu oluşan bir problemde olabilir farklı birşeyler var ama fikir yürütemiyorum

Durum bencede normal değil daha yeni ve hiç birşey yapmadan oluşmaya başlayan birşey çünki Ama şu ana kadar çaresinide bulabilen olmadı.Olmazsa cPanel'e ticket açıp kaynagını öğrenmeye çalışacagım.

reboot et düzelir :=)
o her 127.0.0.1 leri gördüğümde basıp rebootu rahatlıyordumda,
farklı bir saldırı tekniği gibi
adamlar ip yi spoof edip 127.0.0.1 mi yapıyor nedir anlamadımki arkadaş amma karışık şeyler

Yok reboot etsemde başkaları baglanmadan önce bunlar geliyor yine

mod_security'i devre dışı bırakınca düzelme olmadı fakat mod_securtiy,csf,lfd servislerini durdurunca çok az bir düzelme oldu..
Apache status kısmında halen duruyorlar..