作者newwords (boombastic)
看板Linux
标题[问题] WIRESHARK或TCPDUMP分析技巧?
时间Thu Mar 9 21:28:04 2017
wireshark分析封包
怎麽察觉DDOS或维修断线
stress 测试又怎麽做呢
是session多到暴吗
该怎麽看呢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 180.206.3.22
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Linux/M.1489066087.A.BAA.html
※ newwords:转录至看板 Network 03/09 21:28
1F：推 soem: 你会遇到的情形，有必要从封包分析吗？这毕竟比较麻烦 03/09 23:39
2F：推 peterh05: 程式写的heard 跟浏览器不一样吧 03/10 09:29
3F：→ peterh05: 会用linux去看应该是有架设ip tables L7功能吧 03/10 09:30
4F：推 peterh05: Head 03/10 09:32
5F：推 jimmytzeng: 先会写filter，在看个protocol就有点眉目了 03/10 09:45
6F：→ kenwufederer: DDOS真的要打，也不是你能防的 03/11 13:45
7F：→ GYGY5566: DDOS打过来的时候你没机会抓封包的 03/11 22:22
8F：推 ago1414: 用cacti 这一类工具比较容易解决你的问题 03/13 09:30
9F：→ mmm951: 监控跟分析是两回事 03/14 20:21