检测UDP DoS攻击

Question

我正在尝试编写一个检测使用C++和WinPcap的UDP DoS攻击的程序。我可以用什么标准来识别这种攻击？我注意到许多UDP DoS生成器程序一遍又一遍地发送相同的负载，所以我可能会检测到，但生成随机负载非常简单。有什么想法做什么？

Answer 1

我假设UDP数据包将具有欺骗IP地址。如果您不打算将请求列入白名单，以便您可以测试它们的有效性，那么您最好还是提出一个阈值，在此阈值以上，您认为它可能是DoS攻击。