برید داخل ssh این کد رو بزنید :
netstat -atun | awk '{print $5}' | cut -d: -f1 | sed -e '/^$/d' |sort | uniq -c | sort -n
یه مشت آیپی میاد که پشتش عدد هست اگه بیشتر از 72 بود یعنی ddos هست
خدمات حرفه ای میزبانی وب | شماره ثبت :‌22864