脚本来计算每秒传入数据包的数量？

Question

目前，我正在尝试编写一个在启动时运行的脚本（Debian Linux），并每隔十秒计算每秒传入数据包的数量。这样做的目的是研究减轻 DoS 攻击的不同方法，但我真的不知道如何设置脚本的这个基本功能。我已经对实现这一目标的最佳方法进行了大量研究，但真的找不到我想要的东西。由于我是 Linux 脚本的初学者，有人可以用外行的术语描述完成此任务的过程吗？非常感谢！

Answer 1

试试这个：

#!/bin/bash

old_packets=0

while true; do
    packets=$(awk '$1 == "eth0:"{print $3}' /proc/net/dev)
    if ((old_packets)); then
        clear
        echo "$(bc <<< "($packets - $old_packets) / 10") packets/seconds"
    fi
    old_packets=$packets
    sleep 10
done

eth0 是目标接口。

编辑：

来自 cmets，如果您想在速率超过 20 个数据包/秒的情况下禁用 eth0：

#!/bin/bash

old_packets=0

while true; do
    packets=$(awk '$1 == "eth0:"{print $3}' /proc/net/dev)
    if ((old_packets)); then
        clear
        # the variable rate contains the packets/seconds
        rate=$(bc <<< "($packets - $old_packets) / 10")
        echo "$rate packets/seconds"
        if ((rate>20)); then
            ip link set eth0 down
        fi
    fi
    old_packets=$packets
    sleep 10
done

如果你想在启动时运行这个脚本，你可以编辑你的/etc/rc.local文件，它在启动过程结束时执行。