флуд атака

Поставить nginx и парсер его логов.

Пишите нам, починим.

netstat -ntu | awk '{print $5}' | grep -v ИП_СЕРВЕРА | grep -v ЕЩЕ_НУЖНЫЕ_ИП | cut -d: -f1 | sort | uniq -c | sort -nr | awk '{ if ( $1 > 5 ) { print $2 } }' | xargs -t -l iptables -A INPUT -p tcp -j DROP -s

в условии if кол-во соединений с ай-пи

сначала гляньте картину (строка до | awk) в первом столбце будет кол-во, ну и поправьте условие под ситуацию