Ott indul a dolog, hogy rate limiting, keepalive settings, valamint fail2ban szabalyok a logok, de meg inkabb a journal alapjan. Itt szvsz nem DDOS volt.