![设计自定义的小型 DDoS 检测和防御系统](https://linux22.com/image/1528114/%E8%AE%BE%E8%AE%A1%E8%87%AA%E5%AE%9A%E4%B9%89%E7%9A%84%E5%B0%8F%E5%9E%8B%20DDoS%20%E6%A3%80%E6%B5%8B%E5%92%8C%E9%98%B2%E5%BE%A1%E7%B3%BB%E7%BB%9F%20.png)
我对这个话题很陌生,所以我想得到一些指导,从哪里开始。我想要的是一些工具,可以以编程方式观察网络流量并对流量执行一些操作。我不想要现成的 DDoS 防护解决方案,因为我想控制检测算法和阻止流量的算法,但我需要工具来做到这一点,需要某种钩子来对网络采取行动。此外,我如何确定特定流量是否是 DDoS 攻击?
最好是在 Unix 上。
我对这个话题很陌生,所以我想得到一些指导,从哪里开始。我想要的是一些工具,可以以编程方式观察网络流量并对流量执行一些操作。我不想要现成的 DDoS 防护解决方案,因为我想控制检测算法和阻止流量的算法,但我需要工具来做到这一点,需要某种钩子来对网络采取行动。此外,我如何确定特定流量是否是 DDoS 攻击?
最好是在 Unix 上。