Вас атакуют прямо сейчас: пошаговый план действий

# Сервер отвечает?
ping your-server-ip

# SSH работает?
ssh user@server uptime

# Соединения (норма < 500)
netstat -an | wc -l

# Топ IP
netstat -ntu | awk {print$5} | cut -d: -f1 | sort | uniq -c | sort -rn | head -10

ssh root@your-server
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
echo 2 > /proc/sys/net/ipv4/tcp_synack_retries
echo 65535 > /proc/sys/net/ipv4/tcp_max_syn_backlog

# Лимит новых соединений: 50/сек
iptables -A INPUT -p tcp --syn -m limit --limit 50/s --limit-burst 100 -j ACCEPT
iptables -A INPUT -p tcp --syn -j DROP

# Лимит ICMP (ping flood)
iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

# Найти топ-10 IP
netstat -ntu | awk {print$5} | cut -d: -f1 | sort | uniq -c | sort -rn | head -10

# Заблокировать IP
iptables -A INPUT -s 1.2.3.4 -j DROP

# Заблокировать подсеть
iptables -A INPUT -s 1.2.3.0/24 -j DROP