Cisco routers and switches export network accounting information<br>
you can write a software that reads these flows and report to you who is the Top Talker/DDoS<br>
or you can get an open-source one (flow-tools, ntop,..)<br>
or you can buy one (Arbor, lancope, crannog,...)<br>
<br>
<br><br><div><span class="gmail_quote">On 5/25/05, <b class="gmail_sendername">Drew Weaver</b> <<a href="mailto:drew.weaver@thenap.com">drew.weaver@thenap.com</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">











<div>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">            I'm wondering if there is such an animal
out there? All of the ones I have seen are made for the multi-gigabit service
provider there aren't any for the smaller mid-rangers out there. Can
anyone suggest anything that we can put in place? The attacks we're
seeing are just a huge influx of PPS not so much the amount of bandwidth.</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> </span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">Offlist to keep chatter low is fine with me.</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> </span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">Sorry to be a bother,</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> </span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;">-D</span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> </span></font></p>

<p><font face="Arial" size="2"><span style="font-size: 10pt; font-family: Arial;"> </span></font></p>

</div>





</blockquote></div><br>