新爆炸实验项目预告 - RouterOS 整合 Fastnetmon+exabgp 实现全自动黑洞路由 并 使用 Grafana+InfluxDB 作为监控面板
参考文献 :
1 https://forum.mikrotik.com/viewtopic.php?t=124958
2 https://zhu.vn/archives/1966
3 https://ccav.me/fastnetmon-grafana-monitoring-network-traffic-and-ddos-early-warning.html
我们爆炸实验室一如既往...会将大神的文章进行EASY化处理 ...
实验用Vultr VPS 2台 ,均开启Private Network互联:
1 RouterOS CHR
2 Ubuntu 16.04 安装 Fastnetmon , Exabgp , Grafana , InfluxDB
实验流程设定 :
1 RouterOS 通过 Traffic-Flow(netflow) 功能把实时流量数据发送给 Fastnetmon.
2 RouterOS 做为 BGP 主路由 , 通过内网与 Exabgp 起 IBGP.
3 Fastnetmon 检测到被攻击的IP , 通过 Exabgp 发送/32 黑洞 Community .
4 Exabgp 发送的黑洞 Coomunity 传递到 ROS , 再通过 ROS 传递给上游ISP .
5 Fastnetmon 的数据通过 InfluxDB 记录 .
6 通过 Grafana 读取 InfluxDB的数据 , 显示每个监控的IP的流量数据, 生成实时流量图表 .
7 通过 Fastnetmon 脚本对Telegram Bot 发送警报消息 .
以上实验预计 2天完成 . EASY版的教程将在实验完成后进行制作 .
参考文献 :
1 https://forum.mikrotik.com/viewtopic.php?t=124958
2 https://zhu.vn/archives/1966
3 https://ccav.me/fastnetmon-grafana-monitoring-network-traffic-and-ddos-early-warning.html
我们爆炸实验室一如既往...会将大神的文章进行EASY化处理 ...
实验用Vultr VPS 2台 ,均开启Private Network互联:
1 RouterOS CHR
2 Ubuntu 16.04 安装 Fastnetmon , Exabgp , Grafana , InfluxDB
实验流程设定 :
1 RouterOS 通过 Traffic-Flow(netflow) 功能把实时流量数据发送给 Fastnetmon.
2 RouterOS 做为 BGP 主路由 , 通过内网与 Exabgp 起 IBGP.
3 Fastnetmon 检测到被攻击的IP , 通过 Exabgp 发送/32 黑洞 Community .
4 Exabgp 发送的黑洞 Coomunity 传递到 ROS , 再通过 ROS 传递给上游ISP .
5 Fastnetmon 的数据通过 InfluxDB 记录 .
6 通过 Grafana 读取 InfluxDB的数据 , 显示每个监控的IP的流量数据, 生成实时流量图表 .
7 通过 Fastnetmon 脚本对Telegram Bot 发送警报消息 .
以上实验预计 2天完成 . EASY版的教程将在实验完成后进行制作 .