sunucunuzun suexec ile derlenip top komutu ile bakıldığında loadlarının kontrol edilmesi sırasında hangi userın kullandığını görmek lazım. Bunun ötesinde eğer saldırı varsa netstat komutunu kullanan bir script ile 1 dakikada bir saldırı varmı yokmu yapan ip varsa yoğunluk yapan ip varsa onu...