Исходное сообщение
"Несколько вопросов по DDoS" Отправлено nops, 15-Дек-09 19:23
Друзья! Всем привет! Имеем CentOS 5.2 на нём поднят биллинг и хостинг. Вопрос в следующем. Есть сервер, на нём хостится 8 сайтов, 3 домена 2-го уровня, а остальные субдомены каждого из верхнего уровня. Есть подозрение, что мой сервак атакуют, а именно DDoS. У меня сначала возрастают пинги с 50мс до 400-600мс и даже до 2000 мс. Так он держится минут 10-15 и потом не отвечает. У меня написан скрипт, если не пингуется IP-адрес в сети интернет, то сервак сам идёт в перезагрузку. Спустя время, от 5 минут до нескольких часов сервер наконец-то начинает отвечать, и с нормальными пингами от 30 до 60 мс. Вопрос в следующем, как определить что именно произошло с сервером, почему он перестал отвечать, и если подтвердится что это DDoS, то как определить какой именно домен атакуют... Заранее благодарен.