LINUX.ORG.RU

Релиз FastNetMon1.1.2 — открытого решения для мониторинга DoS/DDoS атак

 , , ,


8

2

За прошедшие почти 10 месяцев с релиза 1.0.0 была очень большая работа по улучшению программы.

Из основных изменений стоит отметить следующие:

  • Возможность выявлять самые популярные виды атак: syn_flood, icmp_flood, udp_flood, ip_fragmentation_flood
  • Добавление поддержки протокола Netflow, поддерживаются 5, 9 и 10 (IPFIX) версии
  • Добавление поддержки протокола sFLOW v5, который поддерживается большинством современных сетевых коммутаторов
  • Добавлена поддержка использования netmap (поддерживаются Linux и FreeBSD, для Linux предоставляется специальная версия драйвера ixgbe: https://github.com/pavel-odintsov/ixgbe-linux-netmap) для захвата пакетов. Данный режим обеспечивает наивысшую производительность захвата трафика наряду с PF_RING ZC.
  • Добавлена поддержка PF_RING ZC (к сожалению, этот режим требует отдельной лицензии на библиотеку PF_RING)

Полный список изменений можно найти ниже:

  • Добавлена возможность сбора netflow на основе шаблонов с нескольких устройств (в том числе - виртуальных, в пределах одного шасси)
  • Базовая поддержка IPv6 в модуле Netflow, коллектор может прослушивать IPv6 интерфейс, анализ протокола пока не поддерживается
  • Информация об атаке теперь включает очень большое число полей, среди которых - используемые протоколы, типы пакетов, флаги TCP и многое другое, все это позволяет идентифицировать атаки максимально точно
  • Вместо ежесекундного расчета используется усреднение скорости атаки за Х последних секунд, что позволяет минимизировать ложные срабатывания
  • Добавлена возможность сохранения отпечатков атаки в отдельных файлах
  • Добавлена возможность указывать лимит с которого трафик считается атакой в числе потоков, пакетов/секунду и байт/секунду.
  • Добавлена интеграция с проектом ExaBGP, с помощью которого можно анонсировать блокируемые IP адреса непосредственно на BGP роутеры собственной сети либо напрямую аплинку
  • Добавлена поддержка плагинов, теперь возможна разработка собственных систем захвата трафика в дополнение к имеющимся
  • Добавлены init файлы для систем на базе systemd
  • Добавлена возможность разблокировки IP после истечения заданного периода времени
  • Добавлена возможность сохранения данных об атаке в Redis
  • Добавлена поддержка распаковки протокола L2TP в режиме захвата с зеркальных портов

Со стороны разработки были осуществлены следующие изменения:

  • Осуществлен переход на систему сборки cmake
  • Добавлена интеграция CI системы Travis CI
  • По соображениям переносимости осуществлен отказ от использования функционала С++ 11

Список поддерживаемых платформ претерпел огромные изменения, добавлена поддержка следующих систем:

  • Fedora 21
  • Debian 6, 7, 8
  • CentOS 6, 7
  • FreeBSD 9, 10, 11
  • DragonflyBSD 4
  • MacOS X 10.10

Для следующих систем были собраны бинарные пакеты:

Для других Linux систем рекомендуется использовать автоматический установщик: https://github.com/FastVPSEestiOu/fastnetmon/blob/master/docs/INSTALL.md

Новая версия позволяет достичь очень высокой производительности. Скорость обработки sFLOW/Netflow почти неограниченная (до десятков и сотен гигабит секунду). Для режима PF_RING (не ZC) максимально достигнутая скорость в районе ~3mpps/5GE. Наивысшей скорости можно добиться используя системы захвата трафика PF_RING ZC или netmap, обе библиотеки позволяют обрабатывать до 10 и более миллионов пакетов в секунду на зеркальных портах (10GE+). Обращаю внимание, что при очень высокой скорости рекомендуется отключать режим трекинга соединений, который очень сильно нагружает процессорные ресурсы. Все изменения приведены для Intel i7 2600 и сетевой карты Intel 82599.

Из вещей касающихся сообщества разработки стоит отметить подключение проекта Gitter для эффективного обсуждения вопросов, касающихся проекта: https://gitter.im/FastVPSEestiOu/fastnetmon?utm_source=badge&utm_medium=b... и в дополнение к нему добавлен классический список рассылки: https://groups.google.com/forum/#!forum/fastnetmon

Отдельно мы бы хотели поблагодарить людей внесших большой вклад в помощь проекту: https://github.com/FastVPSEestiOu/fastnetmon/blob/master/docs/THANKS.md :)

>>> Подробности



Проверено: Shaman007 ()
Последнее исправление: Klymedy (всего исправлений: 5)

Новость очень волнительная, но никому нет дела, так то!

weare ★★
()
Ответ на: комментарий от weare

Так почему не поддерживается? :) Автоинсталлер поставит весь нужный софт на нее в два счета! А пакетики будут как закончу работу над пакетом для Debian, а Ubuntu получит по наследству :)

nrg
() автор топика
Ответ на: комментарий от weare

https://github.com/FastVPSEestiOu/fastnetmon/commit/72a8cb6af971ebcd6ba902ff4...

 Supported platforms:
 - Linux (Debian 6/7/8, CentOS 6/7, Ubuntu 12+)
 - FreeBSD 9, 10, 11
-- Mac OS X Yosemite 
+- Mac OS X Yosemite
+
+Supported architecture:
+- x86_64
 
 What is "flow" in FastNetMon terms? It's one or multiple udp, tcp, icmp connections with unique src IP, dst IP, src port, dst port and protocol.

А тут так.

mandala ★★★★★
()

А для простого пользователя оно как? Меня похоже жестко ддосят по выходным, надо проверить. На Ubuntu Desktop ставится?

anonymous
()
Ответ на: комментарий от anonymous

Ставится без особых проблем. В Вашем случае достаточно настроить уведомления почтой либо вообще по syslog, чтобы быть в курсе атаки :)

nrg
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.