Como saber se meu site esta sofrendo ataque DDoS ?

Se o seu servidor estiver sofrendo ataque DDoS os índices mais fáceis de você descobrir é porque o servidor ficará com lentidão e aumento repentino na atividade do processador.
Você pode utilizar um conjunto de ferramentas; netstat, grep, awk e uniq

Código:

# netstat -an | grep ‘tcp|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
ou
# netstat -alpn | grep :80 | awk ‘{print $5}’ |awk -F: ‘{print $(NF-1)}’ |sort | uniq -c | sort –n

Um número grande de conexões pode significar um ataque. Espero ter ajudado!



Fonte: Fórum Power-Pixel