CentOS6のVPSｻｰﾊﾞｰで､DDosかどうかの確認について｡突如､運営中のVPSｻｰﾊﾞｰがWEBもsshもつながらなくなったので､管理画面から強制再起動しました｡そこで､ｻ…

CentOS6のVPSｻｰﾊﾞｰで､DDosかどうかの確認について｡

突如､運営中のVPSｻｰﾊﾞｰがWEBもsshもつながらなくなったので､管理画面から強制再起動しました｡

そこで､ｻｰﾊﾞｰ管理画面のtrafficﾘｿｰｽｸﾞﾗﾌを見ると､そのｱｸｾｽ不能の時間は､trafficのｸﾞﾗﾌでincomingが100Mbits/sまでいってました｡(最大値)

CPUもDISK I/Oも同じくその時間帯のみ跳ね上がっています｡

これは､DDosでしょうか？

ﾛｸﾞをいろいろ見ていても､messagesにhttpdが重くてprocess killが出ていただけで､他は特にめぼしいものがありませんでした｡

大量のｱｸｾｽが集中したなら､outgoingが高くなるのではと思いますが､incomingが高いのは珍しくて､原因が知りたいです｡

数Mbps程度のｻｲﾄで､10分ほどincomingが突如100Mbpsまで上がるのが不審で､どう調べればいいのかわかりません｡

LAMP構成の､普通のWEBｻｲﾄです｡

何かｱﾄﾞﾊﾞｲｽお願いします｡

あなたはｹﾞｽﾄOSの管理者ですか？ﾎｽﾄOSの管理者ですか？

あなたがｹﾞｽﾄOSの管理者であるなら､ﾎｽﾄ側の管理者(ｻｰﾊﾞ屋さんとか)に問い合わせたらどうでしょう｡
仮想ﾈｯﾄﾜｰｸ側だけのものだったのか､物理ﾈｯﾄﾜｰｸからのものだったのか､ｲﾝﾀｰﾌｪｰｽ別のﾄﾗﾌｨｯｸとかでわかると思います｡
物理ﾈｯﾄﾜｰｸを流れていたのならﾈｯﾄﾜｰｸ屋さんが何か気が付いているかもしれませんし､外からのﾊﾟｹｯﾄならﾙｰﾀのﾄﾗﾌｨｯｸにも表れているかもしれません｡

原因は同居のｹﾞｽﾄOS上のｱﾌﾟﾘのﾊﾞｸﾞとか､配線ﾐｽによるﾌﾞﾛｰﾄﾞｷｬｽﾄｽﾄｰﾑ､ﾈｯﾄﾜｰｸ機器の故障によるものなども考えられます｡
他の､管理者にも聞いてみてはどうでしょうか｡