サーバーに大量アクセスしてくる輩を「firewall-cmd --zone=drop --add-source=アドレス」で塞いだのにアクセスが途絶えないと思ったら、Apacheの方が要再起動だった。コネクション張りっぱなしだったのね。