Возможно ли фильтровать пакеты?

Question

[Борис Гончаров]

Здравствуйте. Сегодня обнаружил большие нагрузки на трафик оборудования, и у меня небольшое предложение, что это DDoS attack, а так же скачет TPS. Возможно фильтровать пакеты, и если пакет не найден, то отбить его?

Comments

[SagePtr]

Делать это явно не средствами PHP

[Борис Гончаров]

SagePtr, а чем же?

[ThunderCat]

Барашка Гончаров, вообще то в любой ос есть средства работы с фильтрацией пакетов, ipfilter, netfilter/iptables, win firewall

[Борис Гончаров]

ThunderCat, возможно, что это глупо прозвучит, но допустим у меня есть UDPSocket его никак не защитить? В плане того, чтобы получить информацию от какого адреса / ресурса получен пакет. Это тоже в ос?

[ThunderCat]

Барашка Гончаров, если вам нужно посмотреть именно пакеты - https://ru.wikipedia.org/wiki/Tcpdump
состояние - https://ru.wikipedia.org/wiki/Netstat
да, это только средства ОС, в принципе вы можете из пхп запустить процесс, но емнип права на запуск должны быть с привилегией рута.

[Валентин]

если пакет не найден

Это как?