|
![]() |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от opennews (ok) on 03-Июн-15, 00:25 | ||
Состоялся (https://github.com/FastVPSEestiOu/fastnetmon/releases/tag/v1...) релиз программы FastNetMon 1.1.2 (https://github.com/FastVPSEestiOu/fastnetmon), предназначенной для выявления входящих и исходящих DDoS-атак на основе анализа транзитного трафика. Программа разработана для фиксации серьезных всплесков интенсивности отправки пакетов (сотни тысяч пакетов в секунду), как со стороны клиентов, так и со стороны внешней сети в сторону клиентов. Данные о трафике могут собираться через PF_RING, PCAP, ULOG2, Netmap, NetFlow, sFLOW. На выходе выводится список 10 самых активных потребителей ресурсов сети, как по числу пакетов в секунду, так и по трафику. Для хранения статистики используется БД Redis. Программа написана на языке C++. | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения по теме | [Сортировка по времени | RSS] |
1. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от _KUL (ok) on 03-Июн-15, 00:25 | ||
Т.е. ребята просто написали обычный биллинг на плюсах используя внешние сенсоры?! | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
2. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +1 +/– | ![]() |
Сообщение от Куяврег on 03-Июн-15, 00:59 | ||
ты б прочитал бы что ли... до половины хотя бы... | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
![]() | ||
4. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от _KUL (ok) on 03-Июн-15, 03:08 | ||
Ну ... вот блок из второй половины: | ||
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору |
![]() | ||
11. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +1 +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
Нет. У нас даже парсеры sFLOW/NetFLOW свои, кроме этого основной режим - все же прямой захват данных с порта. И он работает _очень_ быстро. Проворачивает 10GE играючи. На соответствующем железе (класса Xeon e5 2670v3 x 2) легко провернет 40GE. | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
3. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | –3 +/– | ![]() |
Сообщение от Аноним (??) on 03-Июн-15, 01:58 | ||
Охренеть. В репе бинарные пакеты и исходники перемешанные с FreeBSD'шными портами. Если разработчики так относятся к репозиторию, то боюсь представить что у них в коде. Собрал, запустил, fastnetmon завершается без каких-либо сообщений. --help не работает. Нет слов, сначала научитесь писать и оформлять софт, потом пишите новости о своих поделках. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
7. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +2 +/– | ![]() |
Сообщение от тигар (ok) on 03-Июн-15, 08:55 | ||
* читаешь код (шоб не бояться представить что в нем) | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
![]() | ||
9. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +3 +/– | ![]() |
Сообщение от Аноним (??) on 03-Июн-15, 09:36 | ||
Бредишь? Аноним достаточно четко указал, что по его мнению не так. Пользователь не обязан писать за других, так же как не обязан петь дифирамбы в честь разработчиков и пользоваться их продуктом, если видит, что разработчики написали г*но. | ||
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору |
![]() | ||
14. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +2 +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
> Бредишь? Аноним достаточно четко указал, что по его мнению не так. Пользователь | ||
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору |
![]() | ||
19. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +1 +/– | ![]() |
Сообщение от Клыкастый (ok) on 03-Июн-15, 16:20 | ||
тут преимущественно писатели. хорошо если написанное собой читают. | ||
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору |
![]() | ||
22. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 03-Июн-15, 16:51 | ||
>Пользователь не обязан писать за других, так же как не обязан петь дифирамбы в честь разработчиков и пользоваться их продуктом, если видит, что разработчики написали г*но. | ||
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору |
![]() | ||
12. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +1 +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
> Охренеть. В репе бинарные пакеты и исходники перемешанные с FreeBSD'шными портами. Если | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
![]() | ||
16. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 03-Июн-15, 15:38 | ||
> Да, я понимаю, что бинарные пакеты в репо - не лучшая идея. Но активно идет процесс добавления этих пакетов в официальные деревья репозиториев и по мере активности этого процесса из репо они будут удаляться. | ||
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору |
![]() | ||
18. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от vsg on 03-Июн-15, 15:49 | ||
> Дорогой вы мой человек, а кто же разрешит ему из-под юзера в /var/log писать? Или вы думаете что я буду вашу поделку от рута запускать? | ||
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору |
![]() | ||
20. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
Порты-то повесить можно, если принимать netflow/sflow только, но самый интересный режим - netmap требует только рута, тут без вариантов. PF_RING можно заставить работать под cap_admin/cap_net_admin, но netmap никак. | ||
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору |
8. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 03-Июн-15, 09:35 | ||
Что, серьезно, DDoS сложно обнаружить? Сколько было атак, ни разу с такой проблемой не сталкивался. Через тот же NetFlow секундное дело определить не только атаку, но и ее тип. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
10. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 03-Июн-15, 09:37 | ||
*Nfsen | ||
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору |
![]() | ||
13. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
> Что, серьезно, DDoS сложно обнаружить? Сколько было атак, ни разу с такой | ||
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору |
15. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 03-Июн-15, 13:07 | ||
Прям один в один текст как на хабре ) | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
17. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
Есть небольшие отличия местами. Но да - печаталось с одного шаблона :) | ||
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору |
21. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 03-Июн-15, 16:49 | ||
ждём ебылдов! | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
23. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
Помощь со сборкой ебилдов была бы очень кстати :) | ||
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору |
![]() | ||
24. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от slepnoga (??) on 04-Июн-15, 15:17 | ||
> Помощь со сборкой ебилдов была бы очень кстати :) | ||
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору |
![]() | ||
25. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от slepnoga (??) on 04-Июн-15, 15:21 | ||
Хотя кто будет юзать генту в таких местах - я решительно не понимаю. | ||
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору |
![]() | ||
29. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
Почему? Gentoo - отличная платформа под такие задачи, потому что чем новее Boost/C++/ядро, тем больше скорость захвата. Так что Gentoo тут очень кстати. | ||
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору |
![]() | ||
30. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 05-Июн-15, 02:20 | ||
Arch тоже не стар, но удобнее! | ||
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору |
![]() | ||
43. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 05-Июн-15, 19:29 | ||
> Boost/C++/ядро, тем больше скорость захвата. Так что Gentoo тут очень кстати. | ||
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору |
![]() | ||
33. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 05-Июн-15, 10:43 | ||
> Хотя кто будет юзать генту в таких местах - я решительно не | ||
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору |
![]() | ||
32. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 05-Июн-15, 10:41 | ||
>> Помощь со сборкой ебилдов была бы очень кстати :) | ||
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору |
26. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 04-Июн-15, 17:41 | ||
Где найти подробную инструкцию по установке и настройке? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
27. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 04-Июн-15, 20:18 | ||
сам разобрался - надо было порт открыть в iptables | ||
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору |
![]() | ||
28. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
Документации хорошей, к сожалению, нету. Но есть очень хорошо детализированный и описанный конфиг /etc/fastnetmon.conf. | ||
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору |
![]() | ||
35. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 05-Июн-15, 11:57 | ||
> Документации хорошей, к сожалению, нету. Но есть очень хорошо детализированный и описанный | ||
Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору |
![]() | ||
36. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
>> Документации хорошей, к сожалению, нету. Но есть очень хорошо детализированный и описанный | ||
Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору |
![]() | ||
37. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 05-Июн-15, 13:49 | ||
в каких единицах указывается время бана? в секундах, миллисекундах и т.д.? | ||
Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору |
![]() | ||
39. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
Секунды :) | ||
Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору |
![]() | ||
40. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +1 +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
> Секунды :) | ||
Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору |
31. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 05-Июн-15, 10:33 | ||
"открытого решения по обнаружению DDoS-атак" | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
34. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
Блестящее решение! Было бы круто, если бы добавили поддержку трапов от FastNetMon в NOC! :) | ||
Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору |
![]() | ||
38. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 05-Июн-15, 14:28 | ||
В НОК принято добавлять сообщения только от оборудования. | ||
Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору |
![]() | ||
41. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
На деле тут от моего софта ничего не требуется, вопрос лишь в поддержке этой фичи разработчиками NOC. Я им не пользуюсь (но люто одобряю) и поэтому мне даже юз кейс с трудом рисуется. | ||
Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору |
42. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 05-Июн-15, 19:25 | ||
> специальная версия драйвера ixgbe) | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
44. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
Нужна для быстрого захвата пакетов прямо из буфера сетевой :) Без этой магии высоких (5-10-15 миллионов пакетов в секунду) скоростей не достичь :( | ||
Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору |
45. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Аноним (??) on 15-Июн-15, 16:17 | ||
В Биллинге TraffPro эта функция антифлудом называется и существует с 2009 года. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
46. "Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." | +/– | ![]() |
Сообщение от Pavel Odintsov ![]() | ||
Не уверен, что это функция биллинга. Скорее роутера либо IDS. | ||
Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |