دوست عزیز فعلا تا بررسی کامل تر حمله کلیه آیپی ها رو محدود به ایران کنید با csf
به این صورتبرای اینکه نوع حمله مشخص شه تعداد لاین های پوتی رو از تنظیماتش به 2000 تغییر بدین این کد رو بزنید تا اتصالات و نوعشون رو ببینیدکد PHP:
CC_ALLOW_FILTER = "IR"
netstat -n
اگر مشکلتون حل نشد یاهو allvllin_IB