流量异常监控

1、抓包

tcpdump -i eth0 -w server.cap
对包文件使用第三方工具如：wireshark做分析

2、iftop

yum install iftop

3、iptraf 

yum install iptraf –y 或 yum install iptraf-ng  -y 

启动命令 ifptraf-ng

按端口监控流量

将监控结果存入log的方法：

 

可以使用以下命令让程序在后台运行，同时记录log：

iptraf –i eth0 –B –L xxx.log

其中 –i 表示监听接口， -B表示后台运行， -L表示记录日志，后面跟自定义的文件名