Много www-data в htop (DOS)

www-data — это не процесс, а имя пользователя. Процесс написан справа

Та найми ты уже админа.

Мне бы не админа, а самому научиться этому. Жаль, тут ничего внятного не говорят, а ваш скрипт у меня не работает :(

Начни книжки читать и документацию. Просто так не научишься.

Начать то начну, но мне уже сейчас нужно отбить эту атаку. Кто то внадился ложить сервер. Не много надоедает :D

покажи

pgrep apache | wc -l

pgrep httpd | wc -l

Не там ты смотришь. Настрой или глянь лучше в mod_status.

В зависимости, что там у тебя в установках (mod_prefork или mod_worker) процессов может быть тьма. И это ещё ни о каких атаках не говорит. Просто штатное рабочее поведение.

http://www.tecmint.com/monitor-apache-web-server-load-and-page-statistics/

У pgrep есть ключ -c, для того чтобы не использовать wc.

Спасибо)