J'ai un VPS avec Ubuntu. J'héberge un petit site web (~10 visiteurs en même temps). Parfois, le site web commence à traîner. Il ralentit tellement que ma connexion SSH commence à ralentir aussi. Exécution top dit que 2 instances de apache2 occupent chacun 50 % de l'unité centrale.
Je suppose qu'il s'agit d'une DoS attaque. J'ai copié-collé quelques iptables scripts qui avait du sens, mais cela n'a pas aidé.
J'ai installé libapache2-mod-evasive -- Je suis sûr que cela bloque l'attaquant, mais je suis toujours à la traîne.
Que puis-je faire ? Puis-je au moins trouver l'adresse IP de l'attaquant ?
J'ai une solide expérience de Linux, mais je n'ai pratiquement aucune expérience en tant qu'administrateur de serveur.
