DDoS Traffic Monitor

Инструмент мониторинга трафика в реальном времени, который обнаруживает и отображает объём сетевого трафика по каждому IP-адресу для выявления потенциальных DDoS-атак. Инструмент написан на Python 2.7 с использованием Flask в качестве бэкенда и веб-интерфейса для визуализации.

Возможности

• Мониторинг в реальном времени: Перехватывает сетевые пакеты и отображает количество пакетов по каждому IP-адресу.
• Веб-дашборд: Удобный интерфейс, доступный через веб-браузер.
• Интерактивная таблица: Автоматически обновляется каждые несколько секунд, отражая трафик в реальном времени.
• Настраиваемый: Может быть расширен для добавления оповещений, журналов или более детального анализа трафика.
• Лёгкий: Использует raw sockets для захвата пакетов и минимальный Flask-сервер для предоставления данных.

Как это работает

1. Захват трафика: Инструмент использует raw sockets для перехвата входящих IP-пакетов.
2. Агрегация данных: Подсчитывает пакеты по исходному IP-адресу для выявления потенциальных всплесков трафика.
3. Визуализация: Данные передаются через Flask API и отображаются в HTML-таблице, которая автоматически обновляется каждые 2 секунды с помощью JavaScript.

Требования

• Python 2.7
• Flask веб-фреймворк
• Права root/администратора для захвата пакетов через raw sockets

Установка

1. Клонируйте репозиторий:

   root@kitploit:~

   git clone https://github.com/Jenderal92/ddos-traffic-monitor.git
   cd ddos-traffic-monitor
   

2. Установите Flask:

   root@kitploit:~

   pip install flask
   

3. Запустите приложение (требуются права root):

   root@kitploit:~

   sudo python app.py
   

4. Откройте браузер и перейдите по адресу:

   root@kitploit:~

   http://127.0.0.1:5000
   

Структура проекта

DDoS_Traffic_Monitor/
│
├── app.py                # Flask backend server
├── monitor.py            # Core packet capture and counting logic
├── templates/
│   └── index.html        # HTML dashboard
└── static/
    ├── style.css         # Styling for the dashboard
    └── script.js         # JavaScript for real-time updates

Использование

1. Запустите инструмент с помощью:

   root@kitploit:~

   sudo python app.py
   

2. Откройте браузер и перейдите по адресу:

   root@kitploit:~

   http://<server-ip>:<port>
   

   • Замените <server-ip> на IP-адрес вашего сервера.
   • Порт по умолчанию: 5000.

3. Дашборд будет отображать:

   • Исходный IP: IP-адрес, отправляющий трафик.
   • Количество пакетов: Количество пакетов, полученных от каждого IP.

Встраивание на веб-сайт

Чтобы отобразить инструмент на другом веб-сайте (например, Blogger), используйте iframe:

Замените <your-server-ip> на IP-адрес или домен вашего сервера.