高效的DDoS攻擊探測與分析工具：FastNetMon

網站流量異常" border="0" title="fastnetmon_screen.png" style="display: inline;" data-original="/article/UploadPic/2016-12/2016121012362217.png" onload="return imgzoom(this,550);" onclick="javascript:window.open(this.src);" style="cursor: pointer;"/>

關于FastNetMon

這是一個基于多種抓包引擎（NetFlow, IPFIX, sFLOW, netmap, PF_RING, PCAP）的DoS/DDoS攻擊高效分析工具，可以探測和分析網絡中的異常流量情況，同時可以通過外部腳本通知或阻斷攻擊。

特性

可處理入/出口流量如果發現某個IP發出異常流量，可觸發封禁腳本可通過ExaBGP將封禁IP通知BGP路由器可在1-2秒內發現DoS/DDoS支持插件測試最高支持10GE、5-6 Mpps（Intel i7 2600 & Intel Nic 82599）

平臺

Linux (Debian 6/7/8, CentOS 6/7, Ubuntu 12+)FreeBSD 9, 10, 11Mac OS X Yosemite

示例

400 kpps下，在Intel i7 2600和Intel X540/82599 NI下的cpu load：

網站流量異常" border="0" title="fastnetmon_stats.png" style="display: inline;" data-original="/article/UploadPic/2016-12/2016121012362484.png" onload="return imgzoom(this,550);" onclick="javascript:window.open(this.src);" style="cursor: pointer;"/>

下載地址：https://github.com/FastVPSEestiOu/fastnetmon