Merhaba,
DDoS olduğuna eminseniz bu saldıırlar birden fazla IP adresleri ile yapılıyor genellikle proxy IP adresleri kullanılıyor yani kullanıcının kendisine ait IP adresini bulamazsınız ancak korunmak isterseniz yardımcı olabiliriz.
ssh girip tcpdump -udp yazın anlık olarak tekil saldırıları görebilirsiniz spoofing saldırıların da tespiti mümkün uğraştırır bunun yerine ssh a girip iptables kuralları ekleyerek basit bir çözüme kavuşturabilirsiniz
server loglarına nereden bakacağız?strong adlı üyeden alıntı: mesajı görüntüle
