军哥这个属于ddos 攻击吗？

cinbo

这个情况 判断应该是论坛帐号 批量被人盗了。然后批量登录，几分钟时间在线突然3500多人，命令查到连接数300多，这个属于攻击一种吗？
安装了ddos deflate 貌似对这个没用。我给他IP DORP了，要不还会继续增加

licess

381连接数的是明显异常的，封掉就可以
ddos-defalte应该是可以的，但它这个不是实时的，而且屏蔽时间也都是要调整的

cinbo

ddos-defalte 我都设置了。2分钟检测一次，连接数设置120 就屏蔽的。
可是这个381就没有自动屏蔽封掉，是我手动封掉的这个IP。 ddos-defalte不起作用？还是哪里设置问题，或者说 ddos-defalte重启服务器不会自动启动？