寻找攻击方法

Question

在过去的几天里，我的服务器一再遭到攻击。以下是观察结果：

1. ISP服务器流量监视器显示传入流量高达300 goes (没有传出流量)，并保持10分钟。
2. 我把fail2ban打开了，ICMP回波关掉了。我有端口80/443，22打开，这是一个Ubuntu 12服务器。日志显示，nginx或sshd没有记录传入的通信量，这意味着没有尝试成功地连接到这些端口。
3. 我非常肯定，我没有遭受任何类型的数据丢失，服务器也没有被黑客攻击。

我知道这是某种形式的DDOS攻击。我想知道是否有任何系统日志，我可以检查，以找到流量的来源和类型的攻击？

Answer 1

根据攻击类型的不同，您可以使用ip表(如果您正在运行Linux)来执行此操作，或者请求您的ISP查看流量来自何处。后者实际上是最好的选择，因为流量可能包含伪造的IP地址。您的ISP应该能够定位流量来自哪里(大致)，并看看他们是否可以阻止它使用BGP。

您不能在本地对DDoS做任何事情，一旦流量到达您，已经太晚了。