Wykrywanie ataków DDoS

Ataki DDoS polegają na przeciążeniu serwera dużą liczbą żądań.

Techniki wykrywania ataków DDoS:

• Nagły wzrost liczby pakietów ICMP:
  icmp and frame.len > 1000
• Wysoka liczba zapytań HTTP GET w krótkim czasie:
  http.request and frame.time_delta < 0.1
• Analiza podejrzanie wysokiego natężenia pakietów UDP:
  udp and frame.len > 1200