Hangi siteye ddos atıldığını nasıl belli değil ssh üzerinden tcp ip mesajlarını izleyin ICMP id sini alıp. ICMP mesajları detayından gelen id ye göre filter yapın header da URL : www.site.com olarak kendini belli eder. Eğer 80 portu üzerinden değilse ICMP listesinden en çok istek te bulunan portları listeleyin.