Как сделать мониторинг подключения к VPS?

Question

[thesamp]

Доброго времени суток.
Возникла проблема, на VPS пошла атака, не понимаем в чём проблема, ибо хостер сказал что с VPS всё отлично, никаких проблем и видимости атак нет. Поддомены (о которых знаем мы, так-как это АЦ) работают. А вот главная страница сайта, основной домен, не работает.
Проверили доступность сайта тут - https://2ip.ru/site-availability/, сайт был доступен со всех стран, HTTP-код был 301.

Хотелось бы узнать, что это могло быть, и основной вопрос - можно ли как-то мониторить в онлайн режиме, с каких IP идёт подключение с серверу\сайту, чтобы понять, какой IP блокировать при атаке. Или что вообще делать и как быть? Заумно просьба не отвечать, в VPS не шарю, настраивали всё платно.

Answer 1

[Denis Michurin]

Самое банальное смотри access лог cat /var/log/{ваш веб сервер}/access.logвашего веб сервера, и вы уведите и IP, и user-agent и куда запросы делает.
Данные оттуда можете забирать скриптом
Или вообще лучше поставьте fail2ban в инете инфы по нему полно и настройте что бы банили всех бот-нетов