netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n
şu şekilde, 15den fazla olan değerleri banlarsan saldırı falan olmaz.
Eski bir konu ama olsun belki giripde bakarsın ;p o hatayı alanlarda 2-3 defa whm den restart atınca düzeliyor.