پهنای باند مصرفی توی 24 ساعت گذشته رو مانیتورینگ کنه.
هرکدوم که بیشتر مصرف داشت رو بررسی کنه.
معمولا کسی که ddos میزنه میزان یوزیج cpu اون سرور هم بالا هست البته این برای همه صدق نمیکنه ولی معمولا میشه تشخیص داد.
بعد از پیدا کردنشون پورتشون رو لیمیت کنه.