Sunucuya gelen trafiği tcpdump gibi bir araç ile dinledin mi? Gelen trafiği tespit edebilme açısından?

15 e yakın server derken 15 tane ayrı droplet oluşturdunuz ve her biride saldırı aldığı için mi kapandı veya kapatıldı?