Как определить неизвестный тип атаки на сервер?

Ставим сниффер пакетов:

apt-get install tcpdump -y

Запускаем и смотрим трафик:

tcpdump -i eth0

tcpdump: перехват пакетов только с определенного порта

tcpdump port 80