1️. Kiểm tra số lượng kết nối TCPTấn công DDoS thường sử dụng nhiều kết nối đến server. Bạn có thể kiểm tra bằng lệnh:netstat -an | grep :80 | wc -l🔹 Giải thích:Thống kê số lượng kết nối đến port 80 (hoặc thay bằng cổng khác như 443).Nếu số lượng kết nối tăng đột biến (vài nghìn kết nối), có thể bạn đang bị tấn công.👉 Kiểm tra IP… Kiểm tra kết nối khi server bị DDOS