突如、運営中のVPSサーバーがWEBもsshもつながらなくなったので、管理画面から強制再起動しました。
そこで、サーバー管理画面のtrafficリソースグラフを見ると、そのアクセス不能の時間は、trafficのグラフでincomingが100Mbits/sまでいってました。(最大値)
CPUもDISK I/Oも同じくその時間帯のみ跳ね上がっています。
これは、DDosでしょうか?
ログをいろいろ見ていても、messagesにhttpdが重くてprocess killが出ていただけで、他は特にめぼしいものがありませんでした。
大量のアクセスが集中したなら、outgoingが高くなるのではと思いますが、incomingが高いのは珍しくて、原因が知りたいです。
数Mbps程度のサイトで、10分ほどincomingが突如100Mbpsまで上がるのが不審で、どう調べればいいのかわかりません。
LAMP構成の、普通のWEBサイトです。
何かアドバイスお願いします。
>大量のアクセスが集中したなら、outgoingが高くなるのではと思いますが
その前にWebサーバのアクセスログ確認しましょう