docker-fastnetmon

Что это?

docker-fastnetmon -- это система обнаружения DDoS-атак FastNetMon Community Edition в Docker-контейнере.

Как это запустить?

Для запуска контейнера выполните команду

docker run \
  --name fastnetmon \
  --detach \
  --privileged \
  --net host \
  --volume /etc/localtime:/etc/localtime:ro \
  --volume fastnetmon:/fastnetmon \
  --volume fastnetmon-attacks:/var/log/fastnetmon_attacks \
  alexanderfefelov/fastnetmon

Как остановить/запустить/перезапустить контейнер?

Для управления контейнером используйте команды

docker stop fastnetmon
docker start fastnetmon
docker restart fastnetmon

Как запустить клиента FastNetMon?

Для запуска клиента воспользуйтесь командой

docker exec --tty --interactive fastnetmon /opt/fastnetmon/fastnetmon_client

Где мои данные?

Конфигурационные файлы, скрипты, журналы и pcap-дампы хранятся в Docker-томах, пути к которым можно узнать с помощью команд

docker volume inspect --format '{{.Mountpoint}}' fastnetmon
docker volume inspect --format '{{.Mountpoint}}' fastnetmon-attacks

Как это удалить?

Удалите контейнер

docker rm --force fastnetmon

Удалите образ

docker image rm alexanderfefelov/fastnetmon

🔥 Удалите данные

docker volume rm fastnetmon
docker volume rm fastnetmon-attacks