Для того, чтобы понять атака это или нет, Вам необходимо посмотреть на фейрволе или сервере соединения. Много ли там SYN-коннектов, есть ли перебор портов с каждого уникального IP, какие запросы в access log'e nginx'a и тд. А так слишком мало входящей информации, чтобы делать предположения и выводы. Может у Вас проект резко раскрутился или поисковики индексируеют активно.<br>
<br><div class="gmail_quote">25 мая 2009 г. 9:55 пользователь Denis Kot <span dir="ltr"><<a href="mailto:denis.kot@gmail.com">denis.kot@gmail.com</a>></span> написал:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
имеется вот такой вот график:<br>
<br>
<a href="http://rrd.torrents.by/connections-torrents.by-week.png" target="_blank">http://rrd.torrents.by/connections-torrents.by-week.png</a><br>
<br>
какую полезную информацию из него можно извлечь? что потюнить?<br>
раньше график был более ровный. в последние дни Active connections<br>
доходит до 3000 и больше. обычно было 600-1500.<br>
что это? ддос?<br>
<font color="#888888"><br>
Denis<br>
</font></blockquote></div><br><br clear="all"><br>-- <br><br>--<br>Best regards, Alexey Bobok<br>