 | DNS كاشف الفيضانتم تطوير كاشف الفيضانات DNS للكشف عن مستويات الاستخدام المسيئة في أسماء الأسماء المرتفعة. |
| التحميل الان | |
DNS كاشف الفيضان الترتيب والملخص
الإعلانات
DNS كاشف الفيضان العلامات
DNS كاشف الفيضان وصف
تم تطوير كاشف الفيضانات DNS للكشف عن مستويات الاستخدام المسيئة على أسماء الأسماء المرتفعة. تم تطوير كاشف الفيضانات DNS للكشف عن مستويات الاستخدام المسيئة على أجهزة خام خاماة عالية الحركة وتمكين الاستجابة السريعة في وقف (من بين أمور أخرى) استخدام سماء الأسماء المرء لتسهيل SPAM.DN COSTEX CLEVECT LIBPCAP (في الوضع غير المباشر) لمراقبة الواردة استعلامات DNS إلى أسماء الأسماء. قد يتم تشغيل الأداة في واحدة من وضعين، إما وضع الخفي أو وضع "Bindsnap". في وضع الخفاري، سيتم تشغيل كاشف الفيضانات DNS عبر وضع Syslog.in Bindsnap، المستخدم قادر على الحصول على إحصائيات شبه في الوقت الفعلي قيد الاستخدام للمساعدة في استكشاف الأخطاء وإصلاحها أكثر تفصيلا. USDAGE :./dns_flood_detector - ifame حدد واجهة للاستماع إلى (يتيح الافتراضي اختيار PCAP) -tn عند ملاحظة أكثر من استفسارات N في الثانية (الافتراضي 40) - ننتظر ثواني N قبل الانذار مرة أخرى في المصدر نفسه (افتراضي 90) -WN احسب الإحصائيات كل ثواني N (افتراضي) 10) -XN استخدام دلاء N (افتراضي 50) -MN معدل الاستعلام الكلي كل ثواني كل ثواني (تعطيل افتراضي) - فلتر ADDR ل SACK NETMASK محددة للمرشح (بالتزامن مع -A) -q مراقبة أي عناوين ( الافتراضي هو التصفية فقط للعناوين الأساسية على الواجهة المختارة) -b قيد التشغيل في المقدمة في وضع "Bindsnap" تشغيل في الخلفية في "Daemon" Mode-D DNUMP DNS (يعني -B) -V معلومات مفصلة (استخدم مرتين ل مزيد من التفاصيل) - استخدام الإخراج InfoSample: Dopacki: ~ $ sudo ./dns_flood_detector -v -v -b -t10 المصدر - 0 QPS TCP: 24 QPS UDP المصدر - 0 QPS TCP: 15 QPS UDP : 15: 06] مصدر - 0 QPS TCP: 24 QPS UDP المصدر - 0 QPS TCP: 15 QPS UDP المصدر - 0 QPS TCP: 23 QPS UDP ما الجديد في هذا الإصدار: خيارات تصفية العنوان متاحة الآن، كما هي معدلات الاستعلام الكسرية لتحسين الدقة. يعمل هذا التحديث أيضا على إصلاح العديد من الأعطال و Segfaults التي أثرت على الموثوقية الإجمالية.
DNS كاشف الفيضان برامج ذات صلة
