Для того, чтобы понять атака это или нет, Вам необходимо посмотреть на фейрволе или сервере соединения. Много ли там SYN-коннектов, есть ли перебор портов с каждого уникального IP, какие запросы в access log'e nginx'a и тд. А так слишком мало входящей информации, чтобы делать предположения и выводы. Может у Вас проект резко раскрутился или поисковики индексируеют активно.
какую полезную информацию из него можно извлечь? что потюнить?
раньше график был более ровный. в последние дни Active connections
доходит до 3000 и больше. обычно было 600-1500.
что это? ддос?
