Исходное сообщение
"Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDo..." Отправлено Pavel Odintsov, 05-Июн-15 12:51
>> Документации хорошей, к сожалению, нету. Но есть очень хорошо детализированный и описанный >> конфиг /etc/fastnetmon.conf. > Спасибо за ответ, можно тогда пояснить: > # Limits for Dos/DDoS attacks > threshold_pps = 20000 > threshold_mbps = 1000 > threshold_flows = 3500 > правильно я понимаю что при атаке меньше этих значений она будет пропущена > mbps это что? мегабит/с ? только in или out? или сумма? > какой интервал замера? Да, атака будет пропущена. И in и out, то есть поймает оба вида атаки. В родмэпе есть раздельные лимиты для in/out, но это пока не скоро будет сделано. Интервал замера - секунда, но используется 5 секундное усреднение (average_calculation_time = 5).