Como determinar si hay un ataque DDOS

[rios_jf]

quisiera saber como se puede determinar si hay un ataque ddos contra tu servidor tengo un vps y en varias ocasiones no puedo conectarme con ssh me dice conection time out
en otra ocasion los de soporte tecnico me dieron un usuario y pass para conectarme con otra ip a mi vps con el nombre de usuario console y desde alli se resuelven los problemas
pero esta conexion me dice lo mismo conection time out los de soporte me contestan despues de 3 horas diceindo que el el vps esta bien entonces entro y esta funcionando pero pareciera que lo an reinicado por que tengo que poner a andar mysql y apache sera un ataque ddos?
o sera problema de la empresa?

[Datacenter1]

primero que nada deberias configurarlo para que los servicios que requieras se activen automáticamente al inicio

chkconfig httpd on
chkconfig mysqld on

harán el truco

Por otro lado no parece un DDoS pero siempre puedes comprobar el número de conexiones con el siguiente comando:

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr

[rios_jf]

Pues yo tambien tengo dudas de que sea un ataque ddos pienso que esos ataques nulifican tu red pero no reinician tu servidor o si?

[Datacenter1]

Como es la carga en el VPS? otra opción es que el proveedor tenga serios problemas en el nodo y tengan que reiniciarlo frecuentemente