DNS Flood Detector让DNS更安全

以前台模式执行，每隔20秒显示所有状态。运行结果如下：<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

$sudo ./dns_flood_detector -b -m20

[10:58:50]totals -o qps tcp:8 qps udp

[10:59:30]totals -o qps tcp:1 qps udp

[10:59:50]totals -o qps tcp:15 qps udp

[1:00:10]totals -o qps tcp:12qps udp

怎么搭配其他参数组合那就要更具你们具体需求了，以上我们详细介绍了DNS Flood Detector（DNS“洪水”攻击侦测器）这款侦测工具的使用，了解到它主要用来侦测网络中恶意的使用DNS查询功能。以及它的的工作原理主要是利用了libpcap在非混杂模式下，侦测网络中对DNS服务器的请求流量，从流量异常中判断DNS服务器是否遭受到了“洪水”攻击，并及时的对系统管理员提出警报。

 

下期推荐： 又一保护DNS利器--djbdns的使用

http://chenguang.blog.51cto.com/350944/294760

本文出自 “李晨光原创技术博客” 博客，谢绝转载！

转载于:https://www.cnblogs.com/chenguang/p/3742422.html