Saldırı anında sunucuda loglama yapabilirseniz loga göre incelemek çözüm üretebilir. KVM erişiminiz varmı sunucuya?