ddos-defense

轻量 DDoS 攻击监测、攻击源溯源与投诉处置一体化方案。在 Debian 12/13、Ubuntu 24.04、Rocky/Alma Linux 9 上使用镜像流量部署 FastNetMon（包括安装、混杂模式配置、带宽/PPS 阈值设置、攻击日志留存），并解析攻击日志，提取攻击源 IP 与流量信息（PPS/Mbps）、判断告警真伪、查询 IP 归属及运营商、识别防弹主机，自动生成中英文 abuse 投诉邮件，按照 L1 归属方 → L2 所属 AS → L3 RIR → L4 CERT/CNCERT 的兜底链进行升级处置。 适用场景： - 部署或调优 FastNetMon - 设置 DDoS 告警阈值 - 查看被攻击日志 - 从日志中提取攻击源 IP - 查询 IP 归属运营商 - 向运营商或 APNIC 发送 abuse 邮件 - 机房未响应时向上级机构逐级上报 - 判断某 IP 是否为抗投诉（bulletproof）主机 - 要求对方上游网络封堵攻击源 部署与排障支持： - 服务无法启动 - 无法抓取镜像流量 - 混杂模式未生效 - 阈值未触发告警 - 日志未生成 - IPv6 流量未显示 - apt/dnf 找不到 fastnetmon 软件包 - Can't open PID file - EPEL 依赖缺失 - chown 报错“无效用户” - 打流测试无告警 - root SSH 被拒绝 - 无 sudo 权限 - VLAN 环境下抓不到数据包 边界须知： - 交换机端口镜像需由用户自行配置，本方案不提供交换机操作支持 - 单网卡机器无法实现镜像流量采集 - 网卡识别与 VLAN 检测存在未实测分支，具体限制请参见「能力边界」章节

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本