Если у вас есть подозрения на ддос на сервере linux, можно это просто проверить:
Число коннектов на 80 порт: 
netstat -na | grep :80 | wc -l 
Посмотреть много ли разных IP: 
netstat -na | grep :80 | grep SYN | sort -u | more
После этого вы можете с легкостью сказать есть ли DDOS на ваш сервер. 
Есть проблемы с безопасностью сервера ? Обращайтесь — office@itfb.com.u