weiß nicht ob ihr mittlerweile etwas dagegen getan habt, aber wenn ihr einen reinen apache laufen habt, kann man den recht einfach mit slowloris außer gefecht setzen. guter schutz dagegen ist nginx als reverse-proxy davor schalten