come posso determinare quale sia (se lo è) il dominio che sta subendo l'attacco?