Linux kullanıyorsan ssh üzerinden "ss" komutunu girmen halinde bağlantı sağlayan ip adreslerini görebilirsin birden fazla farklı ülkelere ait bir ip adresi var ise saldırı aldığının en basit göstergesidir. Tabi bu dediğim olay layer7 saldırıları için geçerli.
