Apache statustan anlayabilirsiniz, sürekli wait reply yada keep alive açıksa sürekli tek siteye gelen keep alive bağlantılar saldırı ihtimalini yükseltir, bunun haricinde yine whmde mysql processlerde belli bir veritabanı için açılmış yüzlerce sorgu varsa burdanda anlayabilirsiniz, apache yerine litespeed kullanıyorsanız litespeed paneldeki rapor kısmında her sitenin karşısında gelen bağlantı, çalıştırılan bağlantı sayılarından tespit edebilirsiniz.

Hiçbir şey yapmassanız bile whm de daily process log kısmında geç olsada saldırı alan yada aşırı sistem kaynağı tüketen site yaptığı sorgularla birlikte kırmızıya dönüşür.