Я очень новичок в этой теме, поэтому я хотел бы получить руководство, с чего начать. Я хочу, чтобы некоторые инструменты программно отслеживали сетевой трафик и выполняли некоторые действия над трафиком. Я не хочу готового решения, которое защищает от DDoS, потому что я хочу управлять алгоритмом обнаружения и алгоритмом блокирования трафика, но мне нужны инструменты для этого, какие-то ловушки, действующие на сеть. Также я должен определить, является ли определенный трафик атакой DDoS?
Желательно на Unix.
Хорошо, спасибо, но что касается Wireshark, я знаю его как программное обеспечение конечного пользователя, может ли оно использоваться программно или как библиотека?