[דניאל]

קשה לי להאמין שציפית לקבל תשובה רצינית וארוכה בנושא עם שאלה כל כך בסיסית וקצרה,
זה בדיוק כמו לשאול: "מהו הסוד שבעזרתו אוכל להיות מליונר?"

למה לא למקד יותר את השאלה?
על איזו התקפה מדובר?
syn?
httpd flood?

אז..כמה תשובות בסיסיות:
1. אין פתרון קסם
2. אין כלי בודד שיפתור לך את הנושא
3. חלק חשוב בהתמודדות הוא נסיון והכרות עם העולם הזה

ויותר לעניין,
בלינוקס יש לך את כל הפתרונות.. החוכמה היא לדעת להשתמש בהם
בין אם מדובר בnetstat, tcpdump או לוגים של apache\mysql

תמקד את השאלה,
אולי יהיה אפשר לעזור לך יותר.