Исходное сообщение
"FastNetMon 1.0.0 - программа для выявления входящих/исходящи..." Отправлено Pavel Odintsov, 25-Июн-14 16:30
> DDoS также отличается от остального трафика тем, что на атакуемые хосты идет > трафик со значительно большего количества адресов чем в обычной ситуации. Само > количество трафика не обязательно сильно вырастает. Если один клиент подключен на > скорости 10Мбит/с, а другой на 1Гбит/с, и DDoS идет на первого > клиента, то атаку можно считать успешной при сравнительно низком трафике в > его сторону, но в топе мы его не увидим, т.к. у > нас есть другие клиенты с большими скоростями, которые и будут находится > в топе со своим обычным трафиком. Да, боюсь в данном случае он ничего не покажет.  Но серьезный трафик не всегда связан с высоким PPS и обычно что-то большое генерирует не более 1000 pps, поэтому при сортировке по пакетам/секунду Вы четко увидите. Но вообще есть план, как сделать более серьезные тесты на DDoS, чем я в данный момент и занят.