On Mon, 15 Apr 2002, Marius PREDOIU wrote:

> ideea e ca eu fac totul in c si as vrea ca si partea de
> analiza sa ramana tot in c, iar ceea ce-mi propui legat de
> mysql mi se pare o complicatie...oricum interesanta idee
> insa mai astept si alte opinii

Salut

Iti propui niste criterii de analiza si statistica, apoi masori traficul
pentru perioade indelungate pe acele criterii, apoi stabilesti limitele
care depasite ar fi flood etc...

Ex:
- numarul de packete pe secunda catre acelasi IP
- numarul de surse DIFERITE pe secunda catre acelasi IP
- numarul de destinatii diferite de la acelasi IP
- numarul de pachete UDP catre acelasi IP (pps)
- numarul de pachete ICMP catre acleasi IP (pps)
- numarul de cereri de conexiunie TCP (syn) catre acelasi IP (pps)

PS: nu esti singurul care considera un program in C cea mai rapida solutie

----------------------------
Mihai RUSU

Disclaimer: Any views or opinions presented within this e-mail are solely
those of the author and do not necessarily represent those of any company,
unless otherwise specifically stated.

---
Pentru dezabonare, trimiteti mail la 
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/


Raspunde prin e-mail lui