بهتر است که سابقه آی پی رو بررسی کنید.
چون حملات رو روی هر سایتی انجام نمیدن
برای حمله اول باید شناسایی انجام بشه و طبق نیاز یک حمله انجام بشه همینجوری نمیان هزینه کنن برای حمله به یک سایت
مگه اینکه طرف داره تمرین می کنه
اگر به حمله مشکوک وسایتتان چیز جالبی برای هکر ها ندارد بهتر است که سابقه آی پی را بررسی کنید.
و اگر مطمئن شدید درخواست تغییر آی پی را بدهید.
یک حالت دیگر این است که در شبکه ای که شما گرفته اید نفوذ شده است و این حمله برای همه اتفاق می افتد.
باز اگر از حمله سایتتان مطمئن شدید حتما به مدیریت شرکتی که سرور را از آن خریده اید اطلاع دهید.
برای دیدن ارتباط های ناموفق می توانید از دستور lastb استفاده کنید. خیلی دستور مفیدی در لینوکس است.
برای امنیت سرورتان طبق کاری کارهایی که مس خواهید انجام دهید فایروالتان را تنظیم کنید طوری که سرویهاتان از بیرون قابل دسترسی باشند.
چون بعضی از دوستان در تنظیم فایر وال پورت سرویهایی که کاربران باید به آنها وصل شوند و سرویس بگیرند با می بندند.
تنظیم رول های فایروال هم دشوار نسیت با یک جستجوی ساده می توانید تنظیمات زیادی را پیدا کنید.
برای هر سرویسی نیز تنظیمات امنیتی جداگانه ای وجود دارد از قبیل تنظیم پورت این که چه کاربرانی اجازه دسترسی به سرویس را دارند یا چه آی پی هایی در فایل های host.allow و host.deny و ....
موفق باشید....