
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


</head>


<body dir="auto">


<div dir="ltr"><br>


</div>


<div dir="ltr"><br>


<blockquote type="cite">On Feb 2, 2021, at 00:34, Douglas Fischer <fischerdouglas@gmail.com> wrote:<br>


</blockquote>


</div>


<blockquote type="cite">


<div dir="ltr">


<div dir="ltr"><br>


<div class="gmail_default" style="font-family:courier new,monospace;font-size:small">


Or even know if already there is a solution to that and I'm trying to invent the wheel.</div>


<div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature">


<div style="padding:0px;margin-left:0px;margin-top:0px;overflow:hidden;word-wrap:break-word;color:black;text-align:left;line-height:130%;font-family:courier new,monospace">


</div>


</div>


</div>


</div>


</blockquote>


<br>


<div>


<div style="-webkit-text-size-adjust: auto;">Many flow telemetry export implementations on routers/layer3 switches report both passed & dropped traffic on a continuous basis for DDoS detection/classification/traceback. </div>


<br class="Apple-interchange-newline" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); -webkit-text-size-adjust: auto;">


</div>


<div>It's also possible to combine the detection/classification/traceback & flowspec trigger functions. </div>


<div><br>


</div>


<div>[Full disclosure: I work for a vendor of such systems.]</div>


<div><br>


</div>


<div>


<p class="p1" style="margin: 0px; font-stretch: normal; font-size: 17.4px; line-height: normal; color: rgb(69, 69, 69); -webkit-text-size-adjust: auto;">


<span class="s1" style="font-size: 17.41pt;">--------------------------------------------</span></p>


<p class="p1" style="margin: 0px; font-stretch: normal; font-size: 17.4px; line-height: normal; color: rgb(69, 69, 69); -webkit-text-size-adjust: auto;">


<span class="s1" style="font-size: 17.41pt;">Roland Dobbins <roland.dobbins@netscout.com></span></p>


</div>


</body>


</html>