Как опознать ддос?

[oledj]

Вот такой вот сабж...

хостер и вся поддержка на каникулы ушла =(

имею панель isp и шелл. и хз че делать, большой всплеск трафика на одном из пользователей созданных мной ( а там около 100 сайтов ) и сижу гадаю...

как можно узнать что творится-то?)

[azaza]

что значит на одном из "пользователей созданных мной"? бред.

по теме

netstat -an смотри кол-во соединений

tcpdump - смотри что творится

iptraf - смотри что творится

логи апачи или что у тя в качестве веб сервака - смотри что творится

в папке /proc/net

файлы
nf_conntrack или ip_conntrack - список соединений

если нету таковых, то подгрузить модуль modprobe ip_conntrack

[oledj]

что значит на одном из "пользователей созданных мной"? бред.

ну вот делаешь разделение на пользователей отдельных, чтоб все твои домены не были в одной папке сервера и по разным в зависимости от своего предназначения.

спасибо большое за советы, сейчас буду смотреть

[WebNinja]

так погляди логи. /var если к шеллу есть доступ

[noable]

апач работает? сервер доступен? че тада паришься?

это может быть не ддос, а просто боты поисковиков серьезно наехали.

[gcc]

Сообщение от WebNinja

так погляди логи. /var если к шеллу есть доступ

=))) заебись совет

[heckfy]

если бы тебя досили ты бы уже давно лежал, так что релакс

[null]

может это уже нг идет

[oledj]

Да, это не ддос походу. Кипишнул я )

но факт в том что нагрузка по #top - 0.00 0.00 0.00 и это как то нереально при том что у меня сайтов 150

сайты использующие БД вообще ели работают, а вот статика норм. делал трейс к серверу - все норм, пинг - тоже как и раньше 80мс. как то непонятно все...

[null]

может база у тебя тормозит, например дохуя одновременных коннетков или забыл прописать днс имя и висит резолвит его долго.