Такова суть, имеется ВДСка..
Со временем бывает такое , что создается 500+ процессов с апачем..
Как можно узнать почему?

ПроцессорIntel(R) Xeon(R) CPU E5-2630 v4 @ 2.20GHz 2201.000 Mhz X 2
Оперативная память1562 / 2048 MiB
Размер дискового пространства61440 Mb
Файл подкачки (swap)0 MiB
Средняя загрузка (1, 5, 15 мин)144.71 68.00 28.07
Продолжительность работы4 minutes
Количество процессов543

185.26.113.104 - - [08/May/2017:16:28:46 +0300] "HEAD / HTTP/1.0" 302 457 "-" "Mozilla/4.0 (compatible; ICS)"
185.26.113.104 - - [08/May/2017:16:28:46 +0300] "HEAD / HTTP/1.0" 302 456 "-" "Mozilla/4.0 (compatible; ICS)"
185.26.113.104 - - [08/May/2017:16:28:46 +0300] "HEAD / HTTP/1.0" 302 456 "-" "Mozilla/4.0 (compatible; ICS)"
185.26.113.104 - - [08/May/2017:16:28:46 +0300] "HEAD / HTTP/1.0" 302 456 "-" "Mozilla/4.0 (compatible; ICS)"
185.26.113.104 - - [08/May/2017:16:28:46 +0300] "HEAD / HTTP/1.0" 302 456 "-" "Mozilla/4.0 (compatible; ICS)"
185.26.113.104 - - [08/May/2017:16:28:46 +0300] "HEAD / HTTP/1.0" 302 456 "-" "Mozilla/4.0 (compatible; ICS)"
185.26.113.104 - - [08/May/2017:16:28:46 +0300] "HEAD / HTTP/1.0" 302 456 "-" "Mozilla/4.0 (compatible; ICS)"
185.26.113.104 - - [08/May/2017:16:28:46 +0300] "HEAD / HTTP/1.0" 302 456 "-" "Mozilla/4.0 (compatible; ICS)"
В логах вот такое дерьмое!
Это ддос?

а они тут есть? :)

faces , оффтоп = бан.. твои 5 копеект тут не нужны

[T]rec80 , netstat -tup
P.S все сейчас спят, но могу помочь )
В вк ты есть у меня
________
посл. ред. 08.05.2017 в 16:44; всего 1 раз(а); by Anton Metronome

[T]rec80 , p.s LA больше 15 единиц, значит атакуют.

Я через данную команду LA не вижу

ну мои то "5 копеек" будут побольше твоих
Я как минимум атаку с одного IP не называю ддосом
И уж видя такое в логах ещё бы до создания темы забанил бы

А тп хостинга не помогает?