ดู IP ที่ยิงเข้ามา — ต่อ SSH เข้าเซิร์ฟเวอร์
บอทจะ ssh เข้าไปอ่าน access log ตอนเว็บล่ม แล้วสรุป IP ที่ยิงเยอะสุดมาให้ ใช้คีย์เท่านั้น ใส่รหัสผ่านไม่ได้ และรันแค่คำสั่งอ่าน ไม่แก้ไขอะไรบนเครื่อง
เปิดโหมดนี้แล้วบอทจะไม่ส่งคำสั่งไปที่เซิร์ฟเวอร์เลย ปลายทางเป็นคนกำหนดว่าจะรายงานอะไร ถึงหน้าเว็บนี้ถูกยึดก็สั่งอย่างอื่นบนเซิร์ฟเวอร์ไม่ได้