DDoS-Deflate banned 10minütig

Hallo zusammen,

auf meinem Root-Server L habe ich DDoS-Deflate laufen. Per Cronjob läuft es jede Minute und banned eine IP für 10 Minuten, wenn sie mehr als 100 Connections aufbaut.

Ich bin von einem KVM Server Neptun auf den Root-Server L umgezogen (Image überspielt) und seit dem hat Deflate regelmäßig eine bestimmte IP gebanned. Am 29.12. Mittags habe ich dann alle 10 Minuten eine E-Mail bekommen, dass die IP gebanned wurde (jeweils mit ca. 125 Connections).

Kurz davor habe ich in den IP Tables sogar die IP explizit eingetragen, dass die Verbindungen gedropped werden.

# iptables -I Input -s 198.50.229.236 -j DROP

Wie kann es sein, dass Deflate immer noch Anfragen abfängt und diese blockt? Was kann dagegen getan werden? Seit dem 29.12. bis jetzt war der Server offline, da ich mich vorher nicht drum kümmern konnte.

Frohes Neues, viele Grüße und Danke,
Moritz

Mh, nein habe ich nicht.
Steht in den IPTables drin.

Durch den Neustart des Server dürfte das dann aber ja Geschichte sein, schließlich kann die Verbindung jetzt weder established noch related sein.
Seit dem Neustart ist bisher auch Ruhe.

Oh man, logisch, dass ich da nicht selbst dran gedacht habe.

Besten Dank!