![](https://i-blog.csdnimg.cn/blog_migrate/0be3e0bdb26be51b1d98279e6a444c40.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/da9b0adc79718138e51377cee3a0ec86.jpeg)
以前台模式执行,每隔20秒显示所有状态。运行结果如下:<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
$sudo ./dns_flood_detector -b -m20
[10:58:50]totals -o qps tcp:8 qps udp
[10:59:30]totals -o qps tcp:1 qps udp
[10:59:50]totals -o qps tcp:15 qps udp
[1:00:10]totals -o qps tcp:12qps udp
怎么搭配其他参数组合那就要更具你们具体需求了,以上我们详细介绍了DNS Flood Detector(DNS“洪水”攻击侦测器)这款侦测工具的使用,了解到它主要用来侦测网络中恶意的使用DNS查询功能。以及它的的工作原理主要是利用了libpcap在非混杂模式下,侦测网络中对DNS服务器的请求流量,从流量异常中判断DNS服务器是否遭受到了“洪水”攻击,并及时的对系统管理员提出警报。
下期推荐:
又一保护DNS利器--djbdns的使用
本文出自 “李晨光原创技术博客” 博客,谢绝转载!