Como detectar un ataque DDOS en Plesk sobre CentOS

Para saber si estamos bajo un ataque en nuestro servidor dedicado nos sirve saber cuántas conexiones hay en este momento en nuestro servidor.
netstat -n | grep :80 |wc -l
Nos dirá cuantas son, si el número es muy superior a 500 es muy probable que estemos bajo un ataque.

netstat -n | grep :80 | grep SYN |wc -l
Si el resultado de este comando es superior a 100 puede que estemos bajo un ataque SYN.

No me preguntéis más que esto lo he buscado en internet