Community-Edition

FastNetMon - Ein leistungsstarker DDoS-Erkenner/Sensor, der auf mehreren Paketerfassungs-Engines basiert: NetFlow, IPFIX, sFlow, AF_PACKET (Port Mirroring).

Was machen wir?

Wir erkennen Hosts im eingesetzten Netzwerk, die große Datenmengen senden oder empfangen (Pakete/Bytes/Flows pro Sekunde), und führen eine konfigurierbare Aktion aus, um dieses Ereignis zu behandeln. Zu diesen konfigurierbaren Aktionen gehören Benachrichtigungen, das Aufrufen eines Skripts oder das Senden von BGP-Ankündigungen.

Projekt

🌏️ Offizielle Seite
⭐️ FastNetMon Advanced, kommerzielle Edition
🌟️ FastNetMon Advanced, kostenloser einmonatiger Test
📜️ Vergleichstabelle zwischen FastNetMon Advanced und Community
📘️ Detaillierte Referenz

Rechtliches

📖 Nutzungsbedingungen der FastNetMon Community Edition
🔏️ Datenschutzerklärung der FastNetMon Community Edition

FastNetMon ist ein Produkt der FastNetMon LTD, UK. FastNetMon ® ist ein eingetragenes Warenzeichen in Großbritannien und der EU.

Durch die Installation oder Nutzung dieser Software bestätigen Sie, dass Sie die Nutzungsbedingungen und die Datenschutzerklärung der FastNetMon Community Edition gelesen haben und ihnen zustimmen. Diese gelten für Ihre Installation und Nutzung der Software.

Installation

• Linux-Installationsanleitung
• macOS-Installationsanleitung
• FreeBSD-Port

Unterstützte Paketerfassungs-Engines

• NetFlow v5, v9, v9 Lite
• IPFIX
• v5
• PCAP
• AF_PACKET (empfohlen)
• AF_XDP (XDP-basierte Erfassung)
• Netmap (veraltet, wird nur noch für FreeBSD unterstützt)
• PF_RING / PF_RING ZC (veraltet, nur verfügbar für CentOS 6 in Version 1.2.0)

Sie können die Vergleichstabelle für alle verfügbaren Paketerfassungs-Engines einsehen.

Funktionen

• Erkennt DoS/DDoS in nur 1-2 Sekunden
• Skaliert auf einzelne Server bis zu Terabit (sFlow, Netflow, IPFIX) oder bis zu 40G+ im Mirror-Modus
• Block-/Benachrichtigungsskript auslösen, wenn eine IP die definierten Schwellenwerte für Pakete/Bytes/Flows pro Sekunde überschreitet
• Schwellenwerte können pro Subnetz mithilfe der Hostgroups-Funktion konfiguriert werden
• E-Mail-Benachrichtigungen über erkannte Angriffe
• Vollständige IPv6-Unterstützung
• Prometheus-Unterstützung: Systemmetriken und Gesamtverkehrszähler
• Flow- und Paketexport nach Kafka im JSON- und Protobuf-Format
• Blockierte IPs per BGP an Router mit ExaBGP oder GoBGP (empfohlen) ankündigen
• Vollständige Integration mit Clickhouse InfluxDB und Graphite
• API
• Redis-Integration
• MongoDB-Protokollunterstützung kompatibel mit nativem MongoDB und FerretDB
• VLAN-Enttagging im Mirror- und sFlow-Modus
• Erfassen von Angriffs-Fingerabdrücken im PCAP-Format

Wir erfassen mehrere plattform- und umgebungsspezifische Metriken, um zu verstehen, wie unser Produkt genutzt wird, und die Entwicklung entsprechend zu priorisieren.

Offizielle Support-Gruppen:

• Mailingliste
• Slack
• IRC: #fastnetmon auf irc.libera.chat:6697 (TLS) Web-Client
• Telegram: fastnetmon
• Discord: fastnetmon

Folgen Sie uns in den sozialen Medien:

• Twitter
• LinkedIn
• Facebook

Router-Integrationsanleitung

• Juniper MX Router

Vollständige Integration mit den folgenden Anbietern

• Juniper-Integration
• A10 Networks Thunder TPS Appliance-Integration
• MikroTik RouterOS

Screenshots

Kommandozeilen-Benutzeroberfläche

---

Standard-Grafana-Dashboard

Beispiel für ein Bereitstellungsschema

Upstream-Versionen in verschiedenen Distributionen

Snap: