Защита HAproxy от ddos/сканирования?

Question

[i-pushkin]

Недавно столкнулись с проблемой - с некого айпи происходит то ли сканирование, то ли ддос - непонятно пока - количество сокетов на сервере HAproxy достигло лимита и сайт упал. Ну мы конечно подняли потолок с 4К до 200к, но это не решение. Как отсечь эту проблему? Как правильно диагностировать? Пробовал с доков взять настройки по защите от slowlories и http флуд, но это что-то другое.
Возможно киньте статьёй с best practicies