<html>
  <head>
    <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    Now trying the TCP plugin in Munin...<br>
    It looks like useful to watch later/archive on a graph all TCP
    connections.<br>
    Not 100% logging those attacks, but if those bad guys are using TCP
    I think it will be shown here...<br>
    Here an example on my relay, graph activated ~24h ago :<br>
    <br>
    <img src="cid:part1.58950C11.9FEAE9F2@riseup.net" class="i"
      alt="TCP" height="400" width="497"><br>
    <br>
    <br>
    <div class="moz-cite-prefix">Le 14/06/2016 à 14:59, Petrusko a
      écrit :<br>
    </div>
    <blockquote cite="mid:575FFFC7.7010903@riseup.net" type="cite">
      <pre wrap="">Hey,

Little noob question inside :)
If possible to learn quickly how to detect a DDOS attack ?

I got Munin running behind, can it be useful with the "netstat" and
"firewall throughput" plugins graphs to see it ?
So if the server is attacked, I think it will show some big spikes in
those graphs...?

Thx ;)

ps: I'll try to find some things about this subject, np!



Le 14/06/2016 07:03, Markus Koch a écrit :
</pre>
      <blockquote type="cite">
        <pre wrap="">4 of my 5 tor servers are under a incoming DDOS attack. Am I the only
one or is anyone else feeling the "love"?

Markus
_______________________________________________
tor-relays mailing list
<a class="moz-txt-link-abbreviated" href="mailto:tor-relays@lists.torproject.org">tor-relays@lists.torproject.org</a>
<a class="moz-txt-link-freetext" href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays</a>
</pre>
      </blockquote>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
tor-relays mailing list
<a class="moz-txt-link-abbreviated" href="mailto:tor-relays@lists.torproject.org">tor-relays@lists.torproject.org</a>
<a class="moz-txt-link-freetext" href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays</a>
</pre>
    </blockquote>
    <br>
    <pre class="moz-signature" cols="72">-- 
Petrusko
PubKey EBE23AE5
C0BF 2184 4A77 4A18 90E9 F72C B3CA E665 EBE2 3AE5</pre>
  </body>
</html>