Как подсчитать количество SYN, ACK или SYN-ACK в секунду? [закрыто]

Question

Я хочу выполнить обнаружение DDoS SYN-флуда, поэтому мне нужно подсчитать количество пакетов SYN, ACK или SYN-ACK в секунду.

-1

задан Gilang Ramadhan 19 July 2016 в 09:08

Ссылка

2 ответа

score 1 · Answer 1 · 5 December 2019 в 19:46

Думаю,

netstat -s

будет вашим другом.

Если вы ищете сервис уровня коммутатора, вы можете использовать sflow / netflow для сбора данных и отправки их сборщику.

score 0 · Answer 2 · 5 December 2019 в 19:46

Вы можете использовать tcpdump или shark для захвата отфильтрованных пакетов и их подсчета по своему усмотрению.