DDoS 流量监控器

一款实时流量监控工具，用于检测并显示每个 IP 地址的网络流量规模，以识别潜在的 DDoS 攻击。该工具基于 Python 2.7 构建，后端使用 Flask，前端使用基于 Web 的可视化界面。

功能特性

• 实时监控：捕获网络数据包并显示每个 IP 地址的数据包数量。
• 基于 Web 的仪表盘：可通过 Web 浏览器访问的用户友好界面。
• 交互式表格：每隔几秒自动更新，以反映实时流量。
• 可定制：可扩展以添加告警、日志或更详细的流量分析。
• 轻量级：使用原始套接字进行数据包捕获，并使用极简的 Flask 服务器提供数据。

工作原理

1. 流量捕获：该工具使用原始套接字嗅探入站的 IP 数据包。
2. 数据聚合：按源 IP 统计数据包数量，以识别潜在的流量激增。
3. 可视化：数据通过 Flask API 提供，并在 HTML 表格中显示，该表格使用 JavaScript 每 2 秒自动更新一次。

环境要求

• Python 2.7
• Flask Web 框架
• 通过原始套接字捕获数据包需要 root/管理员权限

安装

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/Jenderal92/ddos-traffic-monitor.git
   cd ddos-traffic-monitor
   

2. 安装 Flask：

   root@kitploit:~

   pip install flask
   

3. 运行应用程序（需要 root 权限）：

   root@kitploit:~

   sudo python app.py
   

4. 打开浏览器并访问：

   root@kitploit:~

   http://127.0.0.1:5000
   

项目结构

DDoS_Traffic_Monitor/
│
├── app.py                # Flask 后端服务器
├── monitor.py            # 核心数据包捕获与计数逻辑
├── templates/
│   └── index.html        # HTML 仪表盘
└── static/
    ├── style.css         # 仪表盘样式
    └── script.js         # 用于实时更新的 JavaScript

使用方法

1. 使用以下命令启动工具：

   root@kitploit:~

   sudo python app.py
   

2. 打开浏览器并访问：

   root@kitploit:~

   http://<server-ip>:<port>
   

   • 将 <server-ip> 替换为你的服务器 IP 地址。
   • 默认端口为 5000。

3. 仪表盘将显示：

   • 源 IP：发送流量的 IP 地址。
   • 数据包计数：从每个 IP 接收到的数据包数量。

嵌入到网站中

要在其他网站（如 Blogger）上显示该工具，可以使用 iframe：

将 <your-server-ip> 替换为你的服务器 IP 或域名。