Desde la segunda semana que tengo mi RPS, creo que he recibido algún tipo de ataque, que bloqueaba mi servidor durante una hora o así, todos los días a la misma hora, y algún día dos veces. Mirando el estado desde el panel de OVH había picos de tráfico entrante.
Cuando se producía el hipotético ataque, el servidor quedaba completamente bloqueado, siendo imposible entrar a través de ssh para comprobar la IP que estaba enviando los datos y hacer un drop en IPtables.
Para intentar solucionar esto, instalé bandwidthd, un programa que hace un log con el tráfico del server e identifica cada IP. Vi una IP que enviaba cantidades enormes de tráfico ICMP y la bloquee. Durante una semana se acabaron los problemas. Pero ahora sigo recibiendo ataques y no soy capaz de identificar la IP que los realiza.
Dejo el gáfico del panel de OVH:
http://img139.imageshack.us/img139/9...copanelovh.png