Ддосят сайт через mysql phpbb?

Здравствуйте, мой сайт выдаёт ошибку 502. По команде top, я вижу, что весь cpu грузит mysql. Зашёл туда, вывел список процессов

MariaDB [(none)]> SHOW FULL PROCESSLIST;
+--------+------------+-----------+-------+---------+------+----------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+----------+
| Id     | User       | Host      | db    | Command | Time | State          | Info                                                                                                                                                                                                                                                                                                                                                                                                                                                   | Progress |
+--------+------------+-----------+-------+---------+------+----------------+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+----------+
| 108764 | root       | localhost | NULL  | Query   |    0 | init           | SHOW FULL PROCESSLIST                                                                                                                                                                                                                                                                                                                                                                                                                                  |    0.000 |
| 108776 | phpbb_user | localhost | phpbb | Query   |    4 | Sending data   | SELECT COUNT(session_id) AS sessions
					FROM phpbb_sessions
					WHERE session_user_id = 1
					AND session_time >= 1572967576                                                                                                                                                                                                                                                                                                                       |    0.000 |
| 108778 | phpbb_user | localhost | phpbb | Query   |    1 | Sending data   | SELECT f.* FROM (phpbb_forums f) ORDER BY f.left_id                                                                                                                                                                                                                                                                                                                                                                                                    |    0.000 |
| 108779 | phpbb_user | localhost | phpbb | Query   |    4 | Sending data   | SELECT COUNT(session_id) AS sessions
					FROM phpbb_sessions
					WHERE session_user_id = 1
					AND session_time >= 1572967577

Всё забыто таким, увеличил количество до 50, забило сразу. Сменил домен, атака сразу прекратилась. Путем таких действий понял, что сайт ддосят. phpbb стоит последняя версия. Можете подсказать, как поступать?