Kullandığınız web servera göre değişir
Apache kullanıyorsaniz
Apache status kismindan en cok request, reply veya keep alive bağlantısı alan hesabi bulabilirsiniz. Keep alivenin yoğunluğu saldiri aldığını az cok gösterir.

Litespeed kullanıyorsanız Rapor kismindan gelen baglantilari izleyerek anlayabilirsiniz.


Aşağıda verecegim komut ile syn attacklari izleyebilirsiniz

netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n