nat服务器载荷过高

nat服务器负载过高
    公司的两台nat服务器，在conntrack_count达到6万时，4个核全部100%，但是包量还不到7000，流量也才几M，哪位大侠处理过类似问题，求帮忙。用测试机conntrack_count跑到6万时单核也才30%不到。
------解决方案--------------------
ddos攻击了，或者tcp_syn_timeout时间过长。修改默认时间。
------解决方案--------------------
有没有log？
看看是否被攻击了啊
------解决方案--------------------
被攻击了呀。。。。