Если DDos поражает Ваш сервер, слишком поздно. Необходимо поместить защиту перед сервером. Как упомянуто, много брандмауэров имеет встроенные меры защиты от DDos. Для более дешевого решения Вы могли поместить поле Linux или BSD перед своим компьютером со специализированным распределением. Проверьте эту страницу для некоторых из этих дистрибутивов
Я не уверен, есть ли у Вас хорошие необычные графики, которые идут с управлением VM или нет. Если Вы делаете они действительно обеспечивают достойную сумму понимания, что делают память, CPU и диски. Возможно, могла бы быть некоторая корреляция? Оттуда можно начать смотреть на вершину и PS для наблюдения то, что точно работает, и используемое, когда сервер возвращается.
Также можно ли установить серверы в режим отладки? Они поддерживают это?
Я надеюсь, что это помогает запустить Вас по крайней мере.