Websockets: [=10I Wireshark 我自己的端口？
Websokets: Should/could I Wireshark my own ports?
我不是黑客，请耐心等待。我看过他的模块https://www.npmjs.com/package/tshark，我用的是node.js和websockets.
我可以使用 wireshark 拦截、嗅探和预检查传入我自己的服务器的 websocket 流量，如果它是 ddos，boycott/redirect/deny-ip 它可以吗？
我可能不得不设置一台额外的服务器来完成这项工作，也许是一个总是嗅探到端口的传入流量的服务器..(?)
我会认为，在确定某些消息是错误的时，我将不得不 MITM 消息和以太只是阻止它（例如；用射线枪 和vaporize/delete 它）或向消息添加一个变量，如 'bad':'true' 以便服务器拒绝进一步处理。
这个想法可行吗？
我可以想象一些黑客可能不想做很多事情
- 打开许多相同的连接
- 打开其他域的连接
- 打开与无头浏览器的连接
- 打开什么都不做的连接
- 无限次打开发出相同请求的连接
- 打开一个连接来测试环境卫生
我漏掉了什么病例吗？
我知道我可以在我的服务器上检查其中的一些东西（比如数据清理和同源）但是，我特别关心 ddos
编辑
我自己对MITM很感兴趣。如果别人能对我做，为什么对自己做是个坏主意？
Could I use wireshark to intercept, sniff and pre-inspect incoming websocket traffic to my own server and boycott/redirect/deny-ip it if it is a ddos?
否 - Wireshark 是一种被动嗅探器，并且不会以 允许 连接到 "boycott/redirect/deny-ip it".[=11= 的方式连接到网络堆栈]
您将需要以这种方式插入堆栈的东西，无论喜欢与否，我怀疑大多数（如果不是全部）这些东西都被称为 "firewalls"，因此您可能必须学会更喜欢洋葱层的防火墙。
我不是黑客，请耐心等待。我看过他的模块https://www.npmjs.com/package/tshark，我用的是node.js和websockets.
我可以使用 wireshark 拦截、嗅探和预检查传入我自己的服务器的 websocket 流量，如果它是 ddos，boycott/redirect/deny-ip 它可以吗？
我可能不得不设置一台额外的服务器来完成这项工作，也许是一个总是嗅探到端口的传入流量的服务器..(?)
我会认为，在确定某些消息是错误的时，我将不得不 MITM 消息和以太只是阻止它（例如；用射线枪 和vaporize/delete 它）或向消息添加一个变量，如 'bad':'true' 以便服务器拒绝进一步处理。
这个想法可行吗？
我可以想象一些黑客可能不想做很多事情
- 打开许多相同的连接
- 打开其他域的连接
- 打开与无头浏览器的连接
- 打开什么都不做的连接
- 无限次打开发出相同请求的连接
- 打开一个连接来测试环境卫生
我漏掉了什么病例吗？
我知道我可以在我的服务器上检查其中的一些东西（比如数据清理和同源）但是，我特别关心 ddos
编辑
我自己对MITM很感兴趣。如果别人能对我做，为什么对自己做是个坏主意？
Could I use wireshark to intercept, sniff and pre-inspect incoming websocket traffic to my own server and boycott/redirect/deny-ip it if it is a ddos?
否 - Wireshark 是一种被动嗅探器，并且不会以 允许 连接到 "boycott/redirect/deny-ip it".[=11= 的方式连接到网络堆栈]
您将需要以这种方式插入堆栈的东西，无论喜欢与否，我怀疑大多数（如果不是全部）这些东西都被称为 "firewalls"，因此您可能必须学会更喜欢洋葱层的防火墙。