[ViAl]

Похоже на syn-flood .
что говорят:
cat /proc/net/sockstat
cat /proc/sys/fs/file-nr ?
netstat -an | grep 7777 | awk '{print $5}' | cut -f 1 -d':' | sort | uniq -c | sort -n | tail
netstat -an | grep 2106 | awk '{print $5}' | cut -f 1 -d':' | sort | uniq -c | sort -n | tail
?