DNS Flood Detector让DNS更安全

650) this.width=650;" onclick='window.open("http://blog.51cto.com/viewpic.php?refimg=" + this.src)' alt="" src="http://img1.51cto.com/attachment/201004/201004071270650730718.jpg" border="0" />

650) this.width=650;" onclick='window.open("http://blog.51cto.com/viewpic.php?refimg=" + this.src)' alt="" src="http://img1.51cto.com/attachment/201004/201004071270650747828.jpg" border="0" />

以前台模式执行，每隔20秒显示所有状态。运行结果如下：

$sudo ./dns_flood_detector -b -m20

[10:58:50]totals -o qps tcp:8 qps udp

[10:59:30]totals -o qps tcp:1 qps udp

[10:59:50]totals -o qps tcp:15 qps udp

[1:00:10]totals -o qps tcp:12qps udp

怎么搭配其他参数组合那就要更具你们具体需求了，以上我们详细介绍了DNS Flood Detector（DNS“洪水”攻击侦测器）这款侦测工具的使用，了解到它主要用来侦测网络中恶意的使用DNS查询功能。以及它的的工作原理主要是利用了libpcap在非混杂模式下，侦测网络中对DNS服务器的请求流量，从流量异常中判断DNS服务器是否遭受到了“洪水”攻击，并及时的对系统管理员提出警报。

 

下期推荐：又一保护DNS利器--djbdns的使用

http://chenguang.blog.51cto.com/350944/294760

本文出自 “李晨光原创技术博客” 博客，谢绝转载！