Question

当我尝试下面的代码并使用“ tcpdump -teni h32-eth0”对其进行检查时，由于我受到了host32的攻击，但数据包的长度始终为0，我想丢弃传入的数据包，有人可以提供帮助吗？

def _timer_func（）：全局指令全局set_Timer

  if set_Timer==True:
    for k,v in diction.iteritems():
  print "Switch ID : "+str(k)
  #print "nilai v : "+str(v)
      #print "v iteritems : "+str(v.iteritems)
      for i,j in v.iteritems():
    print "Port Number : "+str(i)
    #print "nilai j : "+str(j)
        if j >=5:
          print "_____________________________________________________________________________________________"
          print "\n                               DDOS DETECTED                                              \n"
          print "\n",str(diction)
          print "\n",datetime.datetime.now(),": BLOCKED PORT NUMBER  : ", str(i), " OF SWITCH ID: ", str(k)
          print "\n___________________________________________________________________________________________"
          #os._exit(0)
          dpid = k
          msg = of.ofp_packet_out(in_port=i) #drop paket
      print msg
          core.openflow.sendToDPID(dpid,msg)          
  diction={}

Answer 1

我认为您在发送给交换机的消息中缺少数据包的缓冲区ID或数据包本身。请注意，您正在丢弃一个数据包。它不会阻止其他数据包通过该端口到达。如果要阻止该端口或更好的该流，则应安装流匹配规则，该规则将丢弃所有匹配的数据包。

如何在pox控制器中阻止数据包？

1 个答案: