Community Edition

FastNetMon — высокопроизводительный детектор/сенсор DDoS, построенный на основе нескольких движков захвата пакетов: NetFlow, IPFIX, sFlow, AF_PACKET (зеркалирование портов).

Что мы делаем?

Мы обнаруживаем хосты в развёрнутой сети, которые отправляют или получают большие объёмы трафика, пакетов/байт/потоков в секунду, и выполняем настраиваемое действие для обработки этого события. К таким настраиваемым действиям относятся уведомление вас, вызов скрипта или отправка BGP-анонсов.

Проект

🌏️ Официальный сайт
⭐️ FastNetMon Advanced, коммерческая редакция
🌟️ FastNetMon Advanced, бесплатная пробная версия на один месяц
📜️ Таблица различий между FastNetMon Advanced и Community
📘️ Подробное руководство

Правовая информация

📖 Условия использования FastNetMon Community Edition
🔏️ Уведомление о конфиденциальности FastNetMon Community Edition

FastNetMon является продуктом FastNetMon LTD, Великобритания. FastNetMon ® — зарегистрированная торговая марка в Великобритании и ЕС.

Устанавливая или используя это программное обеспечение, вы подтверждаете, что прочитали и согласны с Условиями использования и Уведомлением о конфиденциальности FastNetMon Community Edition, которые применяются к установке и использованию вами программного обеспечения.

Установка

• Инструкции по установке в Linux
• Инструкции по установке в macOS
• Порт для FreeBSD

Поддерживаемые движки захвата пакетов

• NetFlow v5, v9, v9 Lite
• IPFIX
• v5
• PCAP
• AF_PACKET (рекомендуется)
• AF_XDP (захват на основе XDP)
• Netmap (устарел, поддерживается только для FreeBSD)
• PF_RING / PF_RING ZC (устарел, доступен только для CentOS 6 в версии 1.2.0)

Вы можете ознакомиться с таблицей сравнения всех доступных движков захвата пакетов.

Возможности

• Обнаружение DoS/DDoS всего за 1–2 секунды
• Масштабирование до терабит на одном сервере (sFlow, Netflow, IPFIX) или до 40G+ в режиме зеркалирования
• Запуск скрипта блокировки/уведомления, если IP превышает заданные пороги пакетов/байт/потоков в секунду
• Пороги можно настраивать на уровне подсети с помощью функции hostgroups
• Email-уведомления об обнаруженной атаке
• Полная поддержка IPv6
• Поддержка Prometheus: системные метрики и счётчики общего трафика
• Экспорт потоков и пакетов в Kafka в форматах JSON и Protobuf
• Анонсирование заблокированных IP через BGP маршрутизаторам с помощью ExaBGP или GoBGP (рекомендуется)
• Анонсирование заблокированных IP через gRPC API rustbgpd
• Полная интеграция с Clickhouse, InfluxDB и Graphite
• API
• Интеграция с Redis
• Поддержка протокола MongoDB, совместимая с нативным MongoDB и FerretDB
• Снятие тегов VLAN в режимах зеркалирования и sFlow
• Захват отпечатков атак в формате PCAP

Мы отслеживаем различные метрики, зависящие от платформы и окружения, чтобы понимать, как используется наш продукт, и соответствующим образом расставлять приоритеты в разработке.

Официальные группы поддержки:

• Список рассылки
• Slack
• IRC: #fastnetmon на irc.libera.chat:6697 (TLS) веб-клиент
• Telegram: fastnetmon
• Discord: fastnetmon

Следите за нами в социальных сетях:

• Twitter
• LinkedIn
• Facebook

Инструкции по интеграции с маршрутизаторами

• Маршрутизаторы Juniper MX

Полная интеграция со следующими производителями

• Интеграция с Juniper
• Интеграция с A10 Networks Thunder TPS Appliance
• MikroTik RouterOS

Скриншоты

Интерфейс командной строки

---

Стандартная панель Grafana

Пример схемы развертывания

Версии в upstream в различных дистрибутивах

Snap: