saldırı geldiğini nasıl tespit ederiz

merhabalar,
forum siteme saldırı gelip gelmediğini nasıl anlarım?

aynı anda kullanıcının gozukmediği, misafirin olmadıgı sitede 35-40 arası sql bağlantısı açılabilir mi? normali nedir?
googlebot bunu yapabilir mi merak ediyorum...

teşekkürler arkiler

yüksek sayıda ziyaretçi sayısı ,forum içi arama süresinin uzun sürmesi admin panelde server yükleme limitlerindeki yüksek değerlerden saldırı oldup olmadığını anlayabilrsin eğer host panel olarak cpanel kullanıyorsan service statustan server load a bakarak bir fikir edinebilrsin onun haricinde kendi sunucun varsa ssh komut isteminden servere bağlanan ve istek gönderen ip adreslerini tespit edebilrsin

sunucunuzun işletim sistemi linüx ise..

netstat -np | grep SYN_RECV
kodu ile olabilir veya

tcpdump -npi eth0 port domain
----------------------------
netstat -a -n|grep -E "^(tcp)"| cut -c 68-|sort|uniq -c|sort -n
--------------------------------------------------------------
ps -aux | grep httpd | wc -l
---------------------------------
ps -aux | grep mysqld | wc -l

kodları ile öğrenebilirsin.