
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


</head>


<body dir="auto">


<div dir="ltr"><br>


</div>


<div dir="ltr"><br>


<blockquote type="cite">On Jan 28, 2020, at 04:12, Octolus Development <admin@octolus.net> wrote:<br>


<br>


</blockquote>


</div>


<blockquote type="cite">


<div dir="ltr">


<div>I don't have an exact timestamp, because the attacks are really difficult to see as well.</div>


</div>


</blockquote>


<br>


<div>If you implement an open-source flow telemetry collection system & export flow telemetry from your edge routers to it, this becomes trivial. </div>


<div><br>


</div>


<div>See this .pdf preso (it's my standard telemetry preso):</div>


<div><br>


</div>


<div><<a href="https://app.box.com/s/mnshn99c13uekrggy99b">https://app.box.com/s/mnshn99c13uekrggy99b</a>></div>


<div><br>


</div>


<div>[Full disclosure: I work for a commercial vendor of such systems.]</div>


<div><br>


</div>


<div>


<p class="p1" style="margin: 0px; font-stretch: normal; line-height: normal; color: rgb(69, 69, 69); -webkit-text-size-adjust: auto;">


<span class="s1" style="font-size: 17pt;">--------------------------------------------</span></p>


<p class="p1" style="margin: 0px; font-stretch: normal; line-height: normal; color: rgb(69, 69, 69); -webkit-text-size-adjust: auto;">


<span class="s1" style="font-size: 17pt;">Roland Dobbins <roland.dobbins@netscout.com></span></p>


</div>


</body>


</html>