Исправление anc, (текущая версия) :
Вот например приходит мне 50000 пакетов с разных ип, как понять рассылает их один комп с фейковыми src или это ботнет.
Никак. Но скорее ботнет.
ЗЫ Хотя всего 50000 пакетов, это и на один комп потянет. Но понять вы не сможете откуда оно, от слова никак.
Исправление anc, :
Вот например приходит мне 50000 пакетов с разных ип, как понять рассылает их один комп с фейковыми src или это ботнет.
Никак. Но скорее ботнет.
ЗЫ Хотя всего 50000 пакетов, это и на один комп потянет.
Исходная версия anc, :
Вот например приходит мне 50000 пакетов с разных ип, как понять рассылает их один комп с фейковыми src или это ботнет.
Никак. Но скорее ботнет.