seltsame ddos?

Einer eine webserver steht seit ettlichen stunden unter einer ddos attacke, viele indische IPs und etwas china/russland. Alles verbindungen die aufgemacht werden um einen timeout zu provozieren

106.76.227.99 - - [21/Jul/2024:20:11:12 +0200] "-" 408 4824 "-" "-"

Das komische.... portscans auf die IPs haben ziemlich viele server ergeben, u.a. auch cisco router.... hätte jetzt eher auf diverse IOTs getippt. Hatte das schonmal wer?