Edição Comunitária

FastNetMon - Um detector/sensor de DDoS de alto desempenho construído sobre múltiplos mecanismos de captura de pacotes: NetFlow, IPFIX, sFlow, AF_PACKET (espelhamento de porta).

O que fazemos?

Detectamos hosts na rede implantada enviando ou recebendo grandes volumes de tráfego, pacotes/bytes/fluxos por segundo e executamos uma ação configurável para lidar com esse evento. Essas ações configuráveis incluem notificá-lo, chamar um script ou fazer anúncios BGP.

Projeto

🌏️ Site oficial
⭐️ FastNetMon Advanced, Commercial Edition
🌟️ FastNetMon Advanced, free one-month trial
📜️ FastNetMon Advanced and Community difference table
📘️ Referência detalhada

Jurídico

📖 Termos e Condições da Edição Comunitária do FastNetMon
🔏️ Aviso de Privacidade da Edição Comunitária do FastNetMon

FastNetMon é um produto da FastNetMon LTD, Reino Unido. FastNetMon ® é uma marca registrada no Reino Unido e na UE.

Ao instalar ou usar este software, você confirma que leu e concorda com os Termos e Condições e o Aviso de Privacidade da Edição Comunitária do FastNetMon, que se aplicarão à sua instalação e uso do software

Instalação

• Instruções de instalação para Linux
• Instruções de instalação para macOS
• Port FreeBSD

Mecanismos de captura de pacotes suportados

• NetFlow v5, v9, v9 Lite
• IPFIX
• v5
• PCAP
• AF_PACKET (recomendado)
• AF_XDP (captura baseada em XDP)
• Netmap (obsoleto, ainda suportado apenas para FreeBSD)
• PF_RING / PF_RING ZC (obsoleto, disponível apenas para CentOS 6 na versão 1.2.0)

Você pode conferir a tabela de comparação para todos os mecanismos de captura de pacotes disponíveis.

Recursos

• Detecta DoS/DDoS em apenas 1-2 segundos
• Escala até terabits em um único servidor (sFlow, Netflow, IPFIX) ou até 40G+ em modo espelho
• Aciona script de bloqueio/notificação se um IP exceder limites definidos para pacotes/bytes/fluxos por segundo
• Os limites podem ser configurados por sub-rede com o recurso de hostgroups
• Notificações por e-mail sobre ataques detectados
• Suporte completo a IPv6
• Suporte ao Prometheus: métricas do sistema e contadores de tráfego total
• Exportação de fluxos e pacotes para Kafka nos formatos JSON e Protobuf
• Anunciar IPs bloqueados via BGP para roteadores com ExaBGP ou GoBGP (recomendado)
• Integração completa com Clickhouse InfluxDB e Graphite
• API
• Integração com Redis
• Suporte ao protocolo MongoDB compatível com MongoDB nativo e FerretDB
• Remoção de tags VLAN nos modos espelho e sFlow
• Capturar impressões digitais de ataques no formato PCAP

Rastreamos várias métricas específicas de plataforma e ambiente para entender como nosso produto está sendo usado e priorizar o desenvolvimento de acordo.

Grupos oficiais de suporte:

• Lista de e-mail
• Slack
• IRC: #fastnetmon at irc.libera.chat:6697 (TLS) cliente web
• Telegram: fastnetmon
• Discord: fastnetmon

Siga-nos nas redes sociais:

• Twitter
• LinkedIn
• Facebook

Instruções de integração com roteadores

• Roteadores Juniper MX

Integração completa com os seguintes fornecedores

• Integração Juniper
• Integração com A10 Networks Thunder TPS Appliance
• MikroTik RouterOS

Capturas de tela

Interface de linha de comando

---

Painel padrão do Grafana

Exemplo de esquema de implantação

Versões upstream em diferentes distribuições

Snap: