Soit c'est une attaque réelle et la tu ne peux rien faire (à par changer ton adresse IP régulièrement, ou si le flood viens toujours de la meme adresse tu peux prévenir le FAI de cette adresse).
Soit c'est une configuration trop forte pour la détection du flood. Si tu as moyen de déterminer le seuil de détection, tu peux en mettre un plus grand.