Upload no maximo do link, entrada do link para meu mk-auth

Galera, ontem percebi na entrada de meu link que meu upload estava dando mais de 60mb, hoje vi ate 150mb, percebi que era um ataque direto pro meu MK-Auth, se eu tirava o cabo dele voltava ao normal, o mais estranho é que ele tem ip real, tirei o ip, não ficou nenhum nat em cima, e mesmo assim continua o trafego.
Realizando um torch na porta descobri uns três ips de fora, mas mesmo bloqueando eles via firewall continua o problema.
Para amenizar o problema setei na porta de meu mk-auth para que a mesma trabalhe apenas em 10mb, ai de tempo em tempo o trafego sobe fica em torno de 9,8 e depois para por alguns segundos.
Segue uma imagem do print que tirei com o trafego, já tinha setado os 10 mb na placa.
Anexo 60554

@netuai, tive o mesmo problema, diga-se de passagem antes de ontem e ontem.

Verifiquei o que dizem sobre isso e falam que é um ddos que eles instalam no php do mk-auth. Fica difícil saber onde é que eles instalam, mas para não perder tempo (como tinha backup), formatei tudo e voltei os backups.

Lembre de assim que instalar seu mk-auth, crie seu usuario e delete o admin.

Espero ter ajudado.

então faelldantas, pensei mesmo em formatar e reinstalar tudo do zero, mas fui testar meu backup primeiro antes de formatar tudo e o backup esta dando erro, o arquivo de licença também esta dando erro, baixei tudo novamente formatei a maquina, troquei de hd, e mesmo assim da erro. Ai fiquei com medo de formatar o servidor

vc se esta tendo ataque na por 53, é só bloquear e pronto, não precisa formatar não.