سلام
با توجه به عکس ها میزان کانکشن زیاد هست.
دستور زیر رو بزنید:
netstat -atnp -A inet | grep ":80" | awk -F " " '{print $5} ' | awk -F ":" '{print $1}' | sort | uniq -c | sort -nr | head -10
ببینید کدام IP داره کانکشن زیادی ایجاد میکنه.
توسط دستور زیر هم لاگ وبسرور رو ببینید که کدام IP ها کانکشن های زیادی داشتن و هرکدام که بیش از حد معمول بود از فایروال بلوکه کنید:
awk '{print $1}' /usr/local/apache/logs/access_log | sort | uniq -c | sort -rnk1 | head -n 10

توسط دستور زیر هم مانیتورینگ کنید که کدام سایت و فایلی بیشترین درخواست رو داره:
tcpdump -n -s 300 -A dst port 80 | grep -o "\(GET\|POST\|[Hh]ost\).*"

موفق باشید.