Server Saldırısı Nasıl Anlaşılır?

Server kiraladığım yer acayip şekilde sorunlu sık sık kapanma oluyor. Bugün

gene kapandı ve aradım servera saldırı var dedi. Ama benim server ne saldırı

yapılacak site var nede düşmanım var.

Adamın yalan söylediğini düşünüyorum, yalan söylemeyen biri değil çünkü,

ben bu saldırı olup olmadığını en iyi nasıl öğrenebilir ve emin olabilirim.

centos işletim sistemi var. dadmin kurulu panelde.

netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n

Yukarıdaki komutu ssh a yazıp bak. Syn attack yapan ipleri gösterir.

1 88.231.159.148
1 88.232.230.143
1 88.244.66.0
1 88.251.247.97
1 88.253.117.234



bunlar çıkıyor her tekrarladığımda değişik ipler geliyo. birde bugun yapılmışmı yapılmaşmı öğrenebilir miyim. yani belki şu an yapılmıyordur sadece. neden kapandığını anlayabilir miyim?