Boa tarde Ramon,

Como foi informado, se trata de um ataque DoS, ou seja, apenas um único individuo mal intencionado, não afeta o datacenter.

Em relação ao ataque, o individuo estava atacando apenas o site via HTTP e HTTPS (TCP 80, 443), unicas portas que estavam expostos na DMZ, logo a solução foi aplicada focando apenas em resolver esta situação.

Agradeço por compartilhar as sugestões de melhoria!