Сделайте защиту от подобных типов атак как ntp,syn
http://beststresser.com на этом сайте можно бесплатно задосить кого угодно по времени не больше 900 секунд (15мин) или защиту на уровне кинетика невозможно сделать ? пробывал себя досить по ntp кинетика грузит под 100% и ествественно ни один сайт не будет открываться и будут огромные потери пакетов
пробывал закрывать правилами через entware-3x но это всего лишь скидывает 10% с нагрузки процессора и проц грузиться до 90% но потери пакетов большие
iptables -I INPUT -p tcp --dport 123 -j DROP
iptables -I INPUT -p udp --dport 123 -j DROP