Recentemente, um dos meus servidores foi submetido a ataques de dodos maliciosos.
Eu tenho cerca de 12 sites hospedados no servidor que usa v-hosting baseado em nome.
Estou tentando identificar quais hosts virtuais estão sendo bombardeados com tráfego.
Eu usei ferramentas como iftop , que é bom para identificar hosts que estão consumindo muita largura de banda, e também apachetop , que é útil para identificar quais recursos estão sendo solicitados em um único v-host.
O que eu realmente preciso é de uma ferramenta que me permita ver a quantidade de tráfego sendo recebida por cada v-host em tempo real na mesma tela para que eu possa ver facilmente qual v-host está sendo segmentado.
Existe tal ferramenta?
Configure logs de acesso separados para cada vhost e tail -F todos eles ... Se um host estiver sofrendo DDoS, deve ficar claro qual deles é baseado no grande volume de solicitações. Uma verdadeira comparação de largura de banda versus largura de banda será mais difícil em todos os hosts.
Tags monitoring virtualhost ubuntu ddos