Как определить, какого уровня была DDoS атака?

Question

[Diversia]

На VPS была совершена DDoS атака. Опыта в таких ситуациях нет. При этом получилось подключиться по ssh к серверу. Процессор был забит на 100%. Сайт лежал. При остановки ngnix процессор стал работать нормально, а при его старте опять забивался на 100%.
Можно ли на основе этих данных сделать предположение, что это была атака не 3 и 4 уровней, а 7? Поможет ли Cloudflare или DDoS-GUARD?

Comments

[Константин]

посмотрите в логах nginx какие запросы идут на вебсервер.
/var/log/nginx/

Answer 1

[Vitaly Karasik]

Если это была атака, то да, уровня 7. Да, Cloudflare поможет.
Или же просто увеличилось кол-во посещений.
Чтобы действительно понять, что было - посмотреть график кол-ва посещений за последнее время, плюс проанализировать логи.

Comments

[Diversia]

Техподдержка ответила:

Атака была TCP и UDP пакетами. Это 4й уровень атаки OSI: Транспортный
Плюс ICMP-флуд — DDos-атаки на 3 уровне модели OSI

Как я понимаю, я бы не смог легко подключить к серверу и остановка ngnix не помогла бы.
Спасибо за ответ!