Progetto Luchetti: Real-Time Detection of DDoS Attacks

[andluk01]

Questo progetto è un'estensione di un precedente lavoro svolto in laboratorio. L'estensione prevede l'aggiunta di un nodo in una rete di prova soggetta ad attacchi DDoS. Questo nodo riceve periodicamente un file PCAP dal firewall, lo apre ed elabora le informazioni principali sul traffico di rete. Lo script deve essere in grado, tramite una comparazione con una soglia prestabilita, di determinare se la rete è sotto attacco DDoS. In caso di rilevamento di un attacco, il sistema notifica l'intrusione all'amministratore di sistema.