scoprire chi usa la banda

[ilgio]

ho un server linux con http server

da un paio di giorni vedo che la sua lucina di rete lampeggia sempre e facendo vnstat vedo che traffica molto in up che in down

come faccio a vedere cosa sta occupando la banda? se cè qualche buco ecc...??

[sacarde]

mi hanno consigliato:

-trovare gli IP collegati al pc
netstat |grep ESTABLISHED

-controllare porte aperte:
netstat -na | grep LISTEN | grep ^tcp | cut -d: -f2 | cut -d" " -f1

-quali programmi le usano:
for i in $(netstat -na | grep LISTEN | grep ^tcp | cut -d: -f2 | cut -d" " -f1) ; do fuser -n tcp $i; done| grep -v ^here


oppure c'e':
ntop (display top network users)

iftop (display bandwidth usage on an interface by host)

[ilgio]

ok ho usato iftop

è normale che in un giorno il mio server ha trasferito e ricevuto 6mb
da notare che il mio server ha solo un httpd con un sito solo che non ha visite

[Z0rn]

Verifica dai log di apache (ammesso che sia questo il tuo server httpd). Di solito si trovano in /var/log/httpd
E' normale che il tuo server, eventualmente sotto attacco, generi traffico: se gli vengono richieste 2000 pagine non conosciute fara' forse un mb in entrata e uno in uscita?

[ilgio]

quale log devo guardare?
aggiornato a oggi è other_vhost_access.log
però al suo interno cè un gran casino....
non si capisce molto anzi

[Z0rn]

Installa e configura awstat, fa dei grafici niente male