Я изначально задал этот вопрос https://networkengineering.stackexchange.com/ но был перенаправлен сюда.
Это информационный вопрос, и я не сталкиваюсь с какими-либо DDoS-атаками. В последнее время я читал о DDoS-атаках, и есть довольно много онлайн-ресурсов, которые дают общую информацию о методах защиты от DDoS. У меня как бы обратный вопрос.
Предположим, я получил отчет о том, что мой сервер участвует в DDoS-атаке на какой-то веб-сайт xyz. Как мне проверить это локально, на моей стороне? И как это исправить? Есть ли способ проверить, как мой сервер участвует в этой атаке? например, он отправляет SYN-флуд или усиление DNS и т. д., или это часть более широкого ботнета?