Помогите Новый эксплойт или Ddos l7 ?

Здраствуйте, столкнулся с такой проблемой:

Описание:
Пинг игроков растет с 20-50, до 5000 и более тысяч, причем делает это неравномерно, у части игроков пинг нормальный, у других же он огромен и играть на сервере становится невозможно, при всем этом TPS сервер остается нормальным и равен ±20. Пинг увеличивается только на "выживании", в лобби же все нормально, это происходит регулярно по 2-7 раз в день.

Такая атака длится недолго (1-5 минут), но за это время некоторых людей киакает с сервера, опять-же у других все нормально. Я запустил 2 окна игры и на своем примере видел как в 1 из них "сервер лагал", на другом же все было нормально.


Проявление в логах и консоли:
Все началось с "бот атаки", на сервер раз в секунду кидали запрос 3-4 бота, подумав на атаку типа EmptyBungee, я обновил [Antibot] BotFilter 3.8.8.1 до последний версии, но дело оказалось не в этом.
Бот атаки прекратились, но это не помогло.
Больше проявления в логах нет, логировал позиции игроков измениния блоков и тд, при атаках, все чисто.
По запросам на сервер в "netstat --numeric-hosts", все также чисто, так-что скорее всего это не ddos.

Но при атаке процессор сервер загружен на 100%

Тех. Информация:
В качестве Bungeecord на сервере стоит последние версия [Antibot] BotFilter 3.8.8.1
Для защиты от эксплойтов [2LS] ExploitFixer последний версии.
Ядро Spigot paper.
Версия 1.12.2
Хостинг OVH 16 гб озу, 8 ядер.