Overvågning af trafik

jeg lavede lige en fejl, det var et upload altså trafik ud af serveren

Kik på Snort der er Intrusion Detection og som vil kunne alarmerer dig når der sker ting der ikke skal ske

Et link eller lign ?

http://www.snort.org/

"det var et upload altså trafik ud af serveren" - mon ikke de eksisterende logfiler inneholder info ?

Det er jo ellers rett nok at Snort er et Intrusion detection program som kjører som en servide eller en prosess på serveren.

Ellers så finnes det et par "lette utilities" som medfører at man kan holde oversikten online her og nå (hvis ikke trafikken er for omfattende). Dette er iptraf og ethereal (teathereal i text mode.)

Begge leveres vel som standard til de fleste distroer hvis de da ikke begynner å regnes som gammeldagse og utgått på dato.

prøv "fuser 80/tcp"
Det burde give PID'er på processer, der bruger port 80.
Hvis det skal være mere avanceret kunne mrtg måske hjælpe.

Snort virker perfekt