Действительно ли это - атака "отказ в обслуживании"?
Существует Штука Файла, которая является базирующимся файловым менеджером PHP.
Или почему Вы не пытаетесь установить Wiki и присоединяете файлы к страницам Wiki? Мы используем TWiki, который является базирующимся жемчугом, но лучше, чем PHP я попробовал.
Нет, это не DDoS, и даже не очевидно, что это вообще какая-то атака.
Это единственный IP-адрес, который пытается связаться с портом 53 UDP на ваш сервер. Это порт, используемый DNS.
Скорее всего, вы недавно переехали на этот сервер и только что получили этот IP-адрес, а у некоторых предыдущих пользователей этого IP-адреса был DNS-сервер.
Поскольку у вас нет запущен DNS-сервер, вы можете игнорировать его.
На основании предоставленной вами информации невозможно определить, DOS это или нет. Но это может быть атака с усилением DNS.
Захват пакета может пролить некоторый свет на это. Но если это всего лишь 6 МБ логов на 3 дня, я скажу, что это маловероятно.
ЭТО DDoS-атака, но вы злоумышленник! (ну, почти, из-за хорошего правила iptables) Точнее, таким образом вы взаимодействуете с людьми, которые атакуют хост 178.33.217.13. Этот IP-адрес не является злоумышленником, но это жертва, залитая ответами на DNS-запросы с поддельным IP-адресом. Другими словами, вы можете ответить таким образом хосту, который вас ни о чем не спрашивает. Хорошо то, что ваш брандмауэр блокирует эту атаку. Я уверен, что это атака с усилением DNS.