Azt miből látod, hogy támadás?
Addig sejtem, hogy a connections listából egyenként megnézed a forrás IP-t valamilyen netes keresővel...