Помогите разобраться плз!

вам нужен админ. Обращайтесь, попробую помочь.

kxk, судя по всему трафик все же исходящий.

я в том посту дописал :) прочитайте

Я вообще ничего не соображу.

Из этой фразы видно, что ДоС исходящий (потому что IP-дестинейшен больше одного):

А из этой, что он входящий:

Куда ДоС то идет?

bugsmoran, не. Он исходящий. Просто там проблема видать комплексная.

в первой фразе множественое число т.к. 5 айпишников на сервере. ДОС идёт от нас. Прислали даже лог какой-то хостеры.

Скорее всего вы стали частью ботнета :) Как это не прискорбно. Из срочных действий - попросить хостера урезать канал (я так понимаю за трафик вы платите?) - это сэкономит вам средства. Далее вам нужен хороший админ - ищите рууткиты :) Есть вероятность, что их удастся обезвередить, но весьма маленькая - самый простой способ - сохранение контента на стороне, формат и установка заново ОС. А в будущем быть внимательней с безопасностью.

Qwert, наймите уже админа. Такую проблему так просто не решить.

А с чего Вы взяли, что это DDoS?

Ребят, Вы что! Раз это исходящий дос - его было бы быстрее прикрыть, чем даже отписаться на форуме. Три-четыре команды от силы.

Вообще нафиг закройте все порты кроме входящих 80,22 и разрешите установленные соединения. Три команды - дос окончен.

seolancer, +1.

Можно долго думать что там такое. Хотя, вообще весьма верятно, т.к. 500 Гб в сутки - не мало.