Posible ataque a mi servidor VPS, podrian colaborarme como puedo solucionarlo?

[EroChvc]

hola gente, me estan atacando el vps, simplemente lo digo porque a cada rato aparece el mensaje too many conections (y la web mas lenta que nunca) y viendo el google analytics no hay ni la tercera parte de gente que mantiene conectada normalmente.

miren este es el top para los que saben comprender sus datos:
top - 00:03:47 up 20 days, 9:25, 2 users, load average: 72.05, 104.57, 99.73
Tasks: 437 total, 1 running, 435 sleeping, 0 stopped, 1 zombie
Cpu(s): 2.2%us, 1.7%sy, 0.0%ni, 96.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 15728640k total, 2012244k used, 13716396k free, 0k buffers
Swap: 0k total, 0k used, 0k free, 0k cached

otra cosa, por alli lei algo que hablaba de ver en los logs, pero donde puedo verlos? uso directadmin, hay algo que se llama log viewiev pero aparecen como 15 archivos diferentes de logs.

[jacure]

Algo muy importante. ¿Que te dice tu proveedor de hosting?

Porque lo de "too many conections" no tiene porque ser un ataque. Recuerda que el "google analytics" sólo "ve" los puertos web (80). Puedes tener muchas más conexiones via SMTP, FTP, IMAP, etc.... De hecho yo he visto mensajes de "too many conections" subiendo webs con mogollón de archivos.

[EroChvc]

jajaja, hasta ya ni funciona el DirectAdmin, trato de entrar y dice que a caducado porque esta demorando demaciado tiempo en responder XD

[Datacenter1]

Ejecuta este comando

Código:

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

Si de verdad es un ataque verás varias ips con un número anormal de conexiones

[Malenko]

Dos cosas:
- Instala un IPS
- Comprueba si ese aumento de conexiones es por una mala gestión del código, incremento real de visitas, etc.

[EroChvc]

ya contacte con el proveedor. me dice que efecivamente fue un ataque, y instalo una aplicacion y problema resuelto

[Micheles]

se puede saber que aplicación? así nos ayudas a todos para cualquier problema futuro...