--On Donnerstag, 13. März 2008 11:24 +0000 Stefan Bielenberg
<sbielenberg(a)ulysea.com> wrote:
Hallo,
wie kann man mit Linux/Fedora Werkzeugen feststellen welche Verbindung
an welchem Port und mit welcher externen IP Traffic verursacht.
Noch einmal deutlicher: ich habe z.B. einen anonymen FTP-Server,
normalerweise laden sich die Leute dort kleine Sachen runter und
das wars, nun kann ich aber mit dem MRTG sehen, dass statt dem
normalen Trafficaufkommen jetzt mächtig runtergeladen wird.
Wie kann ich nun herausfinden, welche Verbindung den Traffic
verursacht und an welchem Port FTP oder SFTP? Ich kann mit "netstat"
zwar die offenen Verbindungen erkennen, aber nicht welche von diesen
gerade für diesen Traffic verantwortlich ist.
Wenn es nur zur interaktiven Auswertung sein soll: iptraf. Dieses
Programm liefert in Echtzeit Statistiken über den gesamten Verkehr,
oder nach Ports, Interfaces oder einzelnen TCP-Verbindungen
aufgetrennt.
Andreas.