攻撃パターンは板トップへの集中アクセスですた。
いわゆるF5攻撃なわけですが、何らかのツール使っていたと思われ。

単純型の攻撃ですが、現状 root 権限なしのサーバに対し大人数で、
かつ頻繁に繋ぎ替えしまくりで高頻度攻撃されるのは、それなりに厳しいかも。