Foro de elhacker.net

Hola a todos como están.
Si bien hace mucho que estoy registrado pero de hace mucho tiempo no venia por este foro
bueno les cuento, estaba buscando en google sobre ddos y me trajo a la página Nuevamente: D
E visto que atacaron con ddos elhacker.net
yo creo que estoy teniendo ese problema en este momento.
Pero soy muy novato no sé si en verdad esta pasado

en la consola de mi servidor pongo
netstat –a
Y muestra mi ip y algunas otras cosas pero de a ratos se lagea al servidor y en la consola
cuando vuelvo a poner: netstat –a
Dice ddos protected:http

Hay alguna forma de saber si me están atacando ¿?
Desde ya muchas gracias

¿Servidor con Windows o Linux?

ddos protected no sé que es, pero debe ser algún firewall o antivirus que tienes instalado que debe detectar el ataque.

Hay muchas maneras para detectar un ataque ddos, mira los logs del servidor. Desde el server-status del Apache, al tráfico mrtg del router, las cargas, monitoriza el servidor.

Intentando detener un ataque DDoS
http://foro.elhacker.net/tutoriales_documentacion/intentando_detener_un_ataque_ddos-t137442.0.html

Gracias , Tengo instalado Windows Server 2008
es una pc dedicada , puede que sea una protección que tenga mi proveedor no ?
muchas gracias por responder.
y por la info saludos

Te contesto aquí el mensaje privado que me has mandado.

Los comandos grep, awk, etc son de la consola de linux, en Windows no te funcionarán. Si funciona el netstat porque es el mismo comando.

Si usas un servidor Windows usa el programa tcpview (http://download.sysinternals.com/files/TCPView.zip) que te será más fácil de ver la ip o las ip's que están haciendo las conexiones. Es en tiempo real, y verás la aplicación afectada.

Muchas gracias por su tiempo !
saludos !!