No seria mas sencillo pedirle en RFO a la compañia de hosting en donde esta alojado el webserver?, mas me parece un tema de configuracion de backbone que un tema de seguridad.

En ese caso si se descarta que es un problema de configuracion del apache solo queda pedirle el RFO al ISP.

Si el problema de la conexion no se debe a una configuracion del servidor, entonces hay que ir un paso mas adelante, y eso significa la conexion brindada por el ISP. No creo que microsoft o yahoo hayan hecho un DDOS a un servidor casero, osea no tiene sentido. Tiene alguna forma de monitorear la conexion aparte de los logs del servidor?, graficas tipo cacti, o el router de frontera guardan logs?. Cabe recordar que un RFO traduce "request for outage"

Osea supongo que si se descarto el ISP es porque o 1) Hay otros equipos en la red LAN que conectan al mismo router de salida a internet y no vieron afectado el servicio a esa hora o 2) El ISP informa que dentro de su red no hubo novedades de alguna caida que hubiese tenido lugar durante 10 minutos en la fecha informada. Si es así, entonces claramente el problema se aisla en el servidor. Sin embargo quedo una pregunta sin responder, el router de frontera con la salida a internet, tuvo algun log o evento relacionado? Se cayo alguna interface o vlan asignada al servidor?. Si el servidor se cayo el CACTI hubiese mostrado en la grafica la caída no?

Entonces esta mas que claro que si otros elementos dentro de la red LAN vieron afectados los servicios, y si en el router de borde tampoco aparecen logs, entonces el problema esta aislado al servidor.