پیدا کردن منشاء DDOS از سرور

[drsherman]

سلام، یک سرور داریم از داخل سرور دی داس به بیرون زده میشه چطور میشه بررسی کرد از کدام برنامه این حملات مخرب را انجام است؟
با دستور netstat و سوییچ های مختلف تست کردم قابل تشخیص نبود
clamav هم تشخیص نمی دهد و اسکریپت مخفی و کد شده ممکن است باشد

[دانیال بهزادی]

با lsof -i