We found that thresholds of 400 sou

We found that thresholds of 400 source ports, 300 destination ports, and 50 destination hosts are sufficient to detect SYN flood, port scan, and host scan generated by Neptune, nmap, and nbtscan respectively. ICMP flood shows zero false positive for all thresholds because there is no ICMP packet in background traffic. To differentiate ICMP
flood from real ICMP traffic, we use threshold of 10,000
ICMP packets

ผลลัพธ์ (ไทย) 1:

เราพบว่าขีดจำกัดของพอร์ตแหล่ง 400, 300 พอร์ตปลายทาง และโฮสต์ปลายทาง 50 มีเพียงพอที่จะตรวจหา SYN น้ำท่วม การสแกนพอร์ต และการสแกนของโฮสต์ที่สร้าง โดยดาวเนปจูน nmap และ nbtscan ตามลำดับ น้ำท่วม ICMP แสดงศูนย์บวกเท็จสำหรับขีดจำกัดทั้งหมดเนื่องจากมีแพ็คเก็ต ICMP ไม่ในจราจรพื้นหลัง เพื่อแบ่งแยก ICMPน้ำท่วมจากทราฟฟิค ICMP จริง เราใช้จำกัดจำนวน 10000แพ็คเก็ต ICMP

ผลลัพธ์ (ไทย) 2:

เราพบว่าเกณฑ์ 400 พอร์ตแหล่ง 300 พอร์ตปลายทางและ 50 โฮสต์ปลายทางมีเพียงพอที่จะตรวจสอบน้ำท่วม SYN สแกนพอร์ตและโฮสต์สแกนที่เกิดจากดาวเนปจูน nmap และ nbtscan ตามลำดับ แสดงให้เห็นว่าน้ำท่วม ICMP ศูนย์เท็จในเชิงบวกสำหรับเกณฑ์ทั้งหมดเพราะไม่มีแพ็คเก็ต ICMP ในการจราจรพื้นหลัง เพื่อความแตกต่าง ICMP
น้ำท่วมจากการจราจร ICMP จริงเราจะใช้เกณฑ์ของ 10,000
แพ็กเก็ต ICMP

ผลลัพธ์ (ไทย) 3:

เราพบว่าเกณฑ์ของ 400 พอร์ตต้นทาง ปลายทางและพอร์ต 300 , 50 ปลายทางโยธามีเพียงพอที่จะตรวจจับ ; น้ำท่วม , สแกนพอร์ต , และโฮสต์สแกนสร้างขึ้นโดยดาวเนปจูน , nmap , และ nbtscan ตามลำดับ ICMP น้ำท่วมแสดงศูนย์บวกเท็จทั้งหมด ซึ่งเพราะไม่มีการจราจร ICMP แพ็กเก็ตในพื้นหลัง เพื่อแยกความแตกต่างจากการจราจร ICMP ICMP
น้ำท่วมจริงเราจะใช้เกณฑ์ 10 , 000
ICMP แพ็กเก็ต