求助，受到攻击，但不知如何解决。。

alexann

今天firewall出现问题，停止响应，reboot发现无法up eth1端口（Wan口），系统停在那里，怀疑网卡挂了，换卡重启，一切ok了，但是过一会网络超慢，看日志发现有不同的ip在穷举root的口令（自己的安全设置没弄，sshd允许远程root），遂把sshd服务停止，速度正常了，但是偶尔从控制台能看到too many work at interrupt,以前也曾经出现过这个问题，但是似乎没什么影响，google说是有可能受到攻击或者垃圾数据，不知道该从何下手解决？请高人指点一二，多谢。