از کجا بفهمم مورد حمله Ddos یا حملات مشابه قرار گرفتم یا خیر

[Domain]

دوستان من این دستور رو که میزنم
netstat -atun | awk '{print $5}' | cut -d: -f1 | sed -e '/^$/d' |sort | uniq -c | sort -n

نتیجه ی زیر میاد، یکی برام تحلیلش میکنه؟

[root@server na]# netstat -atun | awk '{print $5}' | cut -d: -f1 | sed -e '/^$/d' |sort | uniq -c | sort -n
1 127.0.0.1
1 173.194.70.19
1 217.218.254.223
1 5.237.126.215
1 Address
1 and
19 0.0.0.0

اینجا باری روی سرور شما نیست. هنگام وقوع DDoS تعداد کانکشن های IPهای مهاجم باید غیرمعمول و بالا باشه