O brother ajacques enviou um link muito maneiro que apresenta o comportamento de um  Web server  no momento que ele sofre um ataque DDoS. Vejam só:

A ferramenta utilizada para monitorar os logs do apache realtime é o logstalgia, já comentada aqui no blog e em alguns dos eventos que organizamos.

Vejam que no canto esquerdo da tela vocês possuem a lista de endereços ips responsáveis pelo ataque. Caso ele tenha sido real, o ataque provavelmente foi originado de um botnet, isso porque o range de ips é bem amplo – 15 à 72.

O legal é que iremos utiliza-lá no Cyber War Game – evento de segurança que será realizado no dia 22 de junho.