Похоже на атаку с истощением ресурсов. Потребуется больше данных, чтобы дать более конкретный ответ, но можете ли вы получить изолированные пакеты трафика атаки?
Не уверен, что вы защищаете, но нужно ли вам получать много подключений из Интернета в целом? Моя первая попытка противодействия будет заключаться в том, чтобы вы могли ограничить количество устанавливаемых подключений - до разумного порога на (хост / сетевой диапазон / и т.д.).