Мой сервер подвергся DDoS-атаке 13 Гбит, поэтому LeaseWeb присвоил ему IP-адрес, и атака закончилась. Мой IP-адрес все еще заблокирован. Я получил временный второй IP-адрес, который еще не опубликован.
Как я могу обнаружить атаку по моим логам?
Мой сервер работает под управлением Windows Server 2008 R2.
У меня есть некоторые сомнения, что вы можете прочитать что-нибудь из журналов. DDoS означает, что кто-то дал указание множеству машин, обычно машин Windows, зараженных вредоносным ПО, образующим ботнет, выдавать поддельные запросы на ваш IP. Вы получите эти IP-адреса (принадлежащие дебилам, но невинным идиотам) и ненадолго (потому что вы были перенаправлены на нуль, поэтому трафик не достиг машины).
