Использование пропускной способности/пропускной способности увеличилось после DDoS-атаки

Question

У меня есть сервер с Softlayer, и до атаки моя пропускная способность/пропускная способность работала со скоростью около 0,3 Мбит/с, а затем у меня была атака DDoS/DoS на 800 Мбит/с, которая длилась 2 дня и всегда поскольку использование/пропускная способность полосы пропускания составляет от 5 Мбит/с до 15 Мбит/с.

Я связался с Softlayer, и они говорят, что никакой атаки не происходит. Может ли атака DDoS/Dos заставить что-то сделать?

Answer 1

Да, возможно, на вашем сервере все еще есть атака. Я думаю, вам придется обсудить эти проблемы с администратором сервера.

В то же время, Вы можете проверить процесс сервера через пс -aufx и верхней команды. И попробуйте проверить подключение к серверу через следующий IP-адрес. Вы получите IP и общее количество соединений с этой командой.

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n