Using NfSen and NfDump to identify DoS/DDoS attacks

主要是參考這個網頁：

http://www.ccieflyer.com/2010-01-JasonRowley.php

其中ddd.zip已經無法下載了，要自己去其它地方找。

( 這裡有：http://www.haqthegibson.com/files/ddd.zip )

先試試看效果，如果ok的話，說不定可以拿去網管人投稿。
出來的report如下，可以針對總packet、TCP packet和UDP packet出告警mail，應該是有用的東西。ddd主要的功能是幫你計算flow的數量，若超出設定的上限，就寄個郵件通知你。

然後順便把nfsight也裝起來，不過這一次測試和之前測試nfsen順便測試時相同，nfsight並不是太值得一提的軟體(介面不直覺，然後功能沒有想像的強大)，介面如下：
nfsight的功能大致是讓你看出，各個時段flow數量的變化。其實沒有太大的用途，難怪我上次測nfsen時有測，但後來沒有拿去投稿。




最後把SURFmap也裝起來了，如想像的，它是結合geoip的工具，把這些IP的來源畫成圖，我覺得還滿美觀的。畫面如下所示：