Packets per second

Cloudflare же

Спасибо, но это совсем не то что я ищу.

Мне нужен скрипт, который выдаст например ТОП5 адресов по количеству пакетов, например:

3000 192.168.1.1

Искал, гуглил, копал, наверное плохо делал, и ничего не нашел.

Это - решение проблемы с ddos

Создавать правило в iptables на каждый интересующий вас IP и смотреть на сколько увеличиваются счетчики для каждого правила.

У меня есть собственная система антиддос, только я не могу/умею получить ТОП айпи с наибольшим количеством пакетов за секунду.

Вот и прошу помощи.

Ваша антидос система блокирует ботов правилами iptables?

Вот и смотрите на показания счетчиков пакетов каждого правила.

Да, блокирую с помощью iptables.

Как вы считаете трафик? А количество пакетов?

pdudch, а толку с того, что Вы у себя там что-то зафильтруете, Хетцнер ведь пакеты не на Вашей сетевухе считает, а у себя на маршрутизаторе.

Для суммарного трафика поставьте пакет atsar

apt-get install atsar

Для трафика по каждому отдельному правилу фаервола используйте

iptables –L –n –v

у меня написан скрипт на шелле, который вызывает iptables –L –n –v

каждые 10 секунд и показывает суммарное количество пакетов по правилам фаервола и самый активный IP

Есть информация, что хецнер блокирует сервер при атаке превышающей 30 000 пакетов в секунду.

По моему опыту 95% всех атак не превышают 30 000 пакетов в секунду.

Был опыт, когда через дыру в Джумле залили скрипт и начали ддосить банк америки. Описание

Если б забанил исходящий трафик по адресу банка вовремя, то б Хетзнер не заблокировал бы мой айпи.