Community Edition

FastNetMon - Un rivelatore/sensore DDoS ad alte prestazioni basato su molteplici motori di cattura pacchetti: NetFlow, IPFIX, sFlow, AF_PACKET (port mirror).

Cosa facciamo?

Rileviamo gli host nella rete distribuita che inviano o ricevono grandi volumi di traffico, pacchetti/byte/flussi al secondo ed eseguiamo un'azione configurabile per gestire l'evento. Queste azioni configurabili includono la notifica, la chiamata a uno script o l'annuncio BGP.

Progetto

🌏️ Sito ufficiale
⭐️ FastNetMon Advanced, Commercial Edition
🌟️ FastNetMon Advanced, prova gratuita di un mese
📜️ FastNetMon Advanced e Community, tabella delle differenze
📘️ Riferimento dettagliato

Legale

📖 FastNetMon Community Edition Termini e Condizioni
🔏️ FastNetMon Community Edition Informativa sulla Privacy

FastNetMon è un prodotto di FastNetMon LTD, Regno Unito. FastNetMon ® è un marchio registrato nel Regno Unito e nell'UE.

Installando o utilizzando questo software, confermi di aver letto e accettato i Termini e Condizioni e l'Informativa sulla Privacy di FastNetMon Community Edition, che si applicheranno alla tua installazione e utilizzo del software.

Installazione

• Istruzioni di installazione per Linux
• Istruzioni di installazione per macOS
• Port per FreeBSD

Motori di cattura pacchetti supportati

• NetFlow v5, v9, v9 Lite
• IPFIX
• v5
• PCAP
• AF_PACKET (consigliato)
• AF_XDP (cattura basata su XDP)
• Netmap (deprecato, ancora supportato solo per FreeBSD)
• PF_RING / PF_RING ZC (deprecato, disponibile solo per CentOS 6 in 1.2.0)

Puoi consultare la tabella di confronto per tutti i motori di cattura pacchetti disponibili.

Caratteristiche

• Rileva DoS/DDoS in appena 1-2 secondi
• Scala fino a terabit su singolo server (sFlow, Netflow, IPFIX) o fino a 40G+ in modalità mirror
• Attiva script di blocco/notifica se un IP supera le soglie definite per pacchetti/byte/flussi al secondo
• Le soglie possono essere configurate per sottorete con la funzionalità hostgroups
• Notifiche via email sull'attacco rilevato
• Supporto completo per IPv6
• Supporto Prometheus: metriche di sistema e contatori del traffico totale
• Esportazione di flussi e pacchetti verso Kafka in formato JSON e Protobuf
• Annuncia IP bloccati via BGP ai router con ExaBGP o GoBGP (consigliato)
• Integrazione completa con Clickhouse InfluxDB e Graphite
• API
• Integrazione con Redis
• Supporto del protocollo MongoDB compatibile con MongoDB nativo e FerretDB
• Untagging VLAN in modalità mirror e sFlow
• Cattura delle impronte degli attacchi in formato PCAP

Tracciamo multiple metriche specifiche della piattaforma e dell'ambiente per comprendere come il nostro prodotto viene utilizzato e dare priorità allo sviluppo di conseguenza.

Gruppi di supporto ufficiali:

• Mailing list
• Slack
• IRC: #fastnetmon su irc.libera.chat:6697 (TLS) client web
• Telegram: fastnetmon
• Discord: fastnetmon

Seguici sui social media:

• Twitter
• LinkedIn
• Facebook

Istruzioni per l'integrazione con router

• Juniper MX Routers

Integrazione completa con i seguenti vendor

• Integrazione Juniper
• Integrazione A10 Networks Thunder TPS Appliance
• MikroTik RouterOS

Screenshot

Interfaccia a riga di comando

---

Dashboard Grafana standard

Schema di distribuzione di esempio

Versioni upstream nelle diverse distribuzioni

Snap: