Чрезмерные исходящие данные в vps

Question

Я использую SuperWebSocket, в серверном приложении win32, framework 4.5, и мои клиенты подключаются через Интернет, все работают нормально, но это только на время, потому что в x час (я не знаю, если это связаны между собой, но, может быть, в том, что сервер шины), мой VPS хозяйничать сообщить мне атака DDoS обнаружена, и это графический

SuperWebSocket нет ничего не получают error.log, я хотел, чтобы помочь меня, чтобы исключить возможности

• Исчерпание ser версия
• вредоносных программ (обратите внимание, я перестраивать сервер 1 день назад)
• superwebsocket
• другая возможность

Пожалуйста, как я могу предотвратить это, я думаю, что какой-то способ, чтобы перезапустить VPS если это обнаруживает более 2000 запросов (я думаю, это нормально, если это не потому, что он нормальный). Пожалуйста, я в отчаянии

Answer 1

Из предоставленной информации невозможно сделать окончательное заключение в отношении дорожных сообщений. Чтобы определить источник, я бы захватил и проанализировал трафик, который даст вам представление о характере трафика и о движении трафика.

Для того, чтобы сделать это, вы можете либо захвата движения непосредственно на коммутаторе через захват SPAN или если вы не имеете доступ к этому, захват локально на машине через что-то вроде Wireshark