не слит? Nginx покрыт мониторингом?
Какое количество соединений напрямую с сервером сейчас висит?
netstat -ntu | grep -E 'ESTABLISHED|TIME_WAIT' | awk '{print $5}' | tr ':' ' ' | sort | uniq -c | sort -nr | head -10
выходит бомбили прямо на ip сервера, как я понимаю. nginx покрыт мониторингом да
Закрываете доступ для абсолютно всех конектов на уровне облака, а не своего фаервола. Открываете доступ только для CF, SSH и чего вам нужно.
фаервол на уровне облака разумеется, туда внес белый список.
Обсуждают сегодня