OVH Anti-hack

Всем привет

Ovh прислали письмо следующего содержания

Dear Customer,

The IP address x.x.x.x had to be blocked by our services due to

the various alerts received.

Please don't hesitate to contact our technical support team so that this situation does not become critical.

You can find the logs brought up by our system which lead to this alert.

- START OF ADDITIONAL INFO -

Attack detail : 12Kpps/8Mbps

dateTime srcIp:srcPort dstIp:dstPort protocol flags packets bytes reason

2019.08.17 13:49:03 CEST x.x.x.x:49849 103.99.51.25:80 TCP SYN 16384 1081344 ATTACK:TCP_SYN

2019.08.17 13:49:03 CEST x.x.x.x:53184 103.99.51.25:80 TCP SYN 16384 1081344 ATTACK:TCP_SYN

-

-

-

-

-

2019.08.17 13:49:03 CEST x.x.x.x:542 103.99.51.25:80 TCP SYN 16384 1081344 ATTACK:TCP_SYN

ну и заблокировали ай пи

На этом ай пи, заблокированном лежал один сайт на вордпресс

после блокировки другие сайты по серверу показали аномальный подъем по трафику на 30% сразу же

что было сделано для исправления ситуации - куплен новый ай пи и перенесен на него сайт, изменены пароли админки, обновлены плагины.

Хочется услышать мнение знатоков:

что это вообще за вирусная атака?

как обезопасить себя от подобных атак?

почему соседние сайты показали рост траффика после блокировки этого ай пи?