Para saber si estamos bajo un ataque en nuestro servidor dedicado nos sirve saber cuántas conexiones hay en este momento en nuestro servidor.
netstat -n | grep :80 |wc -l
Nos dirá cuantas son, si el número es muy superior a 500 es muy probable que estemos bajo un ataque.
netstat -n | grep :80 | grep SYN |wc -l
Si el resultado de este comando es superior a 100 puede que estemos bajo un ataque SYN.
No me preguntéis más que esto lo he buscado en internet
