主页 PC知识 网管技术 黑客帝国 安全技术 开放系统 程序设计 搜索 技术论坛

 

相关联接
 
RHU本级分类

新手入门
入侵实例
工具使用
安全防范
黑客人物
软件破解
漏洞研究

 
RHU阅读排行
·HACK成功率达80%!小心你的ADSL猫
·十大入侵检测系统高风险事件及其处置对策
·黑客俘获计算机的攻击方法和防御详解
·利用instr()函数防止SQL注入攻击
·对Serv-U 6.0.0.2默认帐户及密码的一点理解
·SQL Server提升权限相关命令及防范
·小规模DDoS用Freebsd+IPFW搞定
·两妙招“强行”杀死病毒进程
·SQL Server数据库安全规划全攻略
·用SSL加密增强FTP服务器安全性

 
 
RHU最新文章
·Linux流量监控的三个方法
·ARP Sinffer用户攻防实例详解
·完整的XSS wrom入侵实现流程
·通过修改注册表来增强系统抵抗DDOS攻击
·黑客知识系列之防溢出提权攻击解决办法
·借助路由器防范恶意攻击WindowsNT漏洞
·使用路由器防御Dos攻击的新方法研究
·中国黑客常用的八种工具及其防御方法
·黑客攻击电子邮件系统方法及防护措施
·基于LINUX蜜网(Honeynet)的防御系统

 
 
RHU相关搜索









 
 
RHU广而告之

 
 
>您的位置:首页 -> 黑客帝国-> 安全防范
Linux流量监控的三个方法

作者:RHU-TAC编辑员 来自:RHU网络采集 时间:2008-6-23 双击滚屏 收藏本页 字体:


点击 查看RHU2004全年文章


Linux流量监控的三个方法
因为做linux常常会要做linux下的流量查看,下面的三个方法能很好的解决当前流量查看.注:我认为nload很破,不准.安装方法,请查我的另一个文章,linux的rpm高级管理.

iftop工具

用途: 用来即时监看网路状态和各ip所使用的频宽

执行(必须以root身份)
监控eth1的网卡的流量
# iftop -i eth1


以位元组(bytes)为单位显示流量(预设是位元bits):
$ iftop -B

直接显示IP, 不进行DNS反解:
$ iftop -n

直接显示连接埠编号, 不显示服务名称:
$ iftop -N

显示某个网段进出封包流量
$ iftop -F 192.168.1.0/24 or 192.168.1.0/255.255.255.0

其他参数可下 iftop -h 看说明.

进入iftop画面时, 可按 p 切换是否显示连接埠, n 切换显示IP或主机的domain name, N切换显示连接埠代号或名称, p暂停显示, b切换是否显示长条, B切换计算几秒内的平均流量, 其他按键可以按h观看说明.
設定檔的位置在~/.iftoprc , 關於設定檔的寫法可以參考 iftop 的 info page.

nload
用途: 用来即时监看网路状态和各ip所使用的频宽(很废话了)
nload默认的是eth0网卡,如果你想监测eth1网卡的流量
#nload eth1


nload默认分为上下两块:上半部分是:Incoming也就是进入网卡的流量,下半部分是:Outgoing,也就是从这块网卡出去的流量,每 部分都有当前流量(Curr),平均流量(Avg),最小流量(Min),最大流量(Max),总和流量(Ttl)这几个部分,看起来还是蛮直观的。
另外,你也可以自己定义流量数值显示的单位
#nload --help
就可以看到具体的相关参数了。

查看网络平均流量

下面的脚本可以很好的监控你的网络的平均流量,你可以提定时间
#!/bin/bash
echo -n "which nic?"
read eth
echo "the nic is "$eth
echo -n "how much seconds:"
read sec
echo "duration is "$sec" seconds, wait please..."
infirst=$(awk '/'$eth'/{print $1 }' /proc/net/dev |sed 's/'$eth'://')
outfirst=$(awk '/'$eth'/{print $10 }' /proc/net/dev)
sumfirst=$(($infirst+$outfirst))
sleep $sec"s"
inend=$(awk '/'$eth'/{print $1 }' /proc/net/dev |sed 's/'$eth'://')
outend=$(awk '/'$eth'/{print $10 }' /proc/net/dev)
sumend=$(($inend+$outend))
sum=$(($sumend-$sumfirst))
echo $sec" seconds total :"$sum"bytes"
aver=$(($sum/$sec))
echo "avrage :"$aver"bytes/sec"

OVER

[1] 页 RedHyphone.Union 投稿邮箱
[特别声明]:
本站文章大多搜索转载自网络中,如果侵犯了您的权利,请告之我们。本站将立即删除。
本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有。
查看评论】【向上滚屏】【关闭窗口】【 打印
-相关文章
  • 深入学习Make命令和Makefile
  • 微软Windows WINS服务本地权限提升漏洞
  • Coppermine Photo Gallery任意命令执行漏洞
  • 详解WINRAR的自解压跨站攻击漏洞
  • [Advisory]迅雷ActiveX控件远程代码执行漏洞
  • -文章评论 (关闭)
    ·还没有相关的评论!

    网上大名:
    红旋风网络技术联盟 RHUTech.Union
     
    Copyright © 2000-2007 RedHyphone.Union All Rights Reserved. 红旋风联盟版权所有.皖ICP备05011033号
    中国红旋风网络技术联盟 | www.RedHyphone.net
    Mailto:Redhyphone@gamil.com