Bagaimana cara melacak penggunaan LAN? (AKA 'top for LAN')

Ada aplikasi jahat yang memakan SEMUA bandwidth unggahan saya (saya brazil, hanya ~ 35kbps) karena seperti 80% dari waktu PC saya dinyalakan.

Saya ingin tahu apakah ada cara untuk melacak penggunaan ini dan mengetahui aplikasi apa yang melakukan ini.

Bagaimana dengan nethogs ? Menurut pendapat saya, itu jauh lebih manusiawi. Daftar perintah / program mana yang menggunakan jaringan dan berapa banyak bandwidth untuk masing-masingnya, secara realtime.

Instal di sistem ubuntu / debian dengan:

sudo apt-get install nethogs

Jalankan untuk memonitor antarmuka jaringan Anda seperti ini:

sudo nethogs eth0

iftopadalah program berbasis konsol / shell mirip dengan top yang dapat menggunakan perpustakaan pcap (juga digunakan oleh tcpdump dan wireshark). Ini tersedia untuk Ubuntu dari Universe.

sudo aptitude install iftop
sudo iftop

Saat menjalankan pemutakhiran pada sistem ubuntu:

Dengan netstat, Anda dapat mengetahui proses apa yang terhubung ke port atau IP tertentu. Untuk port, itu ide yang bagus untuk awalan dengan titik dua.

sudo netstat -plantu | grep "some_port_number_or_ip_address"

Misalnya, untuk melihat koneksi terbuka untuk ssh:

sudo netstat -plantu | grep :22
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      2376/sshd       
tcp        0      0 10.13.37.122:22         10.13.37.105:59130      ESTABLISHED 4033/sshd: jtimberm
tcp6       0      0 :::22                   :::*                    LISTEN      2376/sshd 

Anda juga dapat mencari koneksi port terbuka dengan lsof:

sudo lsof -i:22
COMMAND  PID       USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    2376       root    3u  IPv4   5613      0t0  TCP *:ssh (LISTEN)
sshd    2376       root    4u  IPv6   5615      0t0  TCP *:ssh (LISTEN)
sshd    4033       root    3u  IPv4  11608      0t0  TCP 10.13.37.122:ssh->10.13.37.105:59130 (ESTABLISHED)
sshd    4086 jtimberman    3u  IPv4  11608      0t0  TCP 10.13.37.122:ssh->10.13.37.105:59130 (ESTABLISHED)

Anda dapat memperoleh informasi lebih lanjut tentang file yang dibuka dari lsof dengan -p PID.

sudo lsof -p 2376

(Banyak output dari itu ditekan)

ntop adalah temanmu. Paket ada di repo dan macports linux.

Selain menggunakan iftop untuk mengidentifikasi alamat dan port yang menggunakan bandwidth, Anda dapat menggunakan netstat untuk mengidentifikasi prosesnya

sudo netstat -ntp

Ini akan menampilkan semua koneksi TCP terbuka dan nama proses / id terpasang untuk masing-masing.

Menurut pendapat saya, antarmuka pengguna iftop tidak dirancang dengan baik. Dalam prakteknya hampir tidak pernah ada kebutuhan untuk melihat IP atau nama host secara realtime. Jika saya perlu, daftar semua koneksi saat ini, saya hanya akan pergi dengan netstat seperti yang dijelaskan jtimberman.

Untuk tujuan saya, bmon lebih cocok daripada iftop. Ini memiliki antarmuka pengguna yang sangat sederhana dengan dukungan untuk banyak antarmuka dan menggambar "grafik". Ini screenshotnya:

Jika Anda tidak membutuhkan semua fitur yang ditawarkan bmon, bwm-ng mungkin menjadi alat yang sempurna untuk Anda. Ini hanya menunjukkan bandwidth yang ditempati saat ini per antarmuka - tidak lebih dan tidak kurang:

nload adalah alat yang hebat untuk memonitor bandwidth secara real time dan mudah dipasang di Ubuntu atau Debian dengan sudo apt-get install nload.

Device eth0 [10.10.10.5] (1/2):
=====================================================================================
Incoming:


                               .         ...|    
                               #         ####|   
                           .. |#|  ...   #####.         ..          Curr: 2.07 MBit/s
                          ###.###  #### #######|.     . ##      |   Avg: 1.41 MBit/s
                         ########|#########################.   ###  Min: 1.12 kBit/s
             ........    ###################################  .###  Max: 4.49 MBit/s
           .##########. |###################################|#####  Ttl: 1.94 GByte
Outgoing:
            ##########  ###########    ###########################
            ##########  ###########    ###########################
            ##########. ###########   .###########################
            ########### ###########  #############################
            ########### ###########..#############################
           ############ ##########################################
           ############ ##########################################
           ############ ##########################################  Curr: 63.88 MBit/s
           ############ ##########################################  Avg: 32.04 MBit/s
           ############ ##########################################  Min: 0.00 Bit/s
           ############ ##########################################  Max: 93.23 MBit/s
         ############## ##########################################  Ttl: 2.49 GByte

Alat luar biasa lainnya adalah iftop , juga dapat dengan mudah digunakan:

             191Mb      381Mb                 572Mb       763Mb             954Mb     
└────────────┴──────────┴─────────────────────┴───────────┴──────────────────────
box4.local            => box-2.local                      91.0Mb  27.0Mb  15.1Mb
                      <=                                  1.59Mb   761kb   452kb
box4.local            => box.local                         560b   26.8kb  27.7kb
                      <=                                   880b   31.3kb  32.1kb
box4.local            => userify.com                         0b   11.4kb  8.01kb
                      <=                                  1.17kb  2.39kb  1.75kb
box4.local            => b.resolvers.Level3.net              0b     58b    168b
                      <=                                     0b     83b    288b
box4.local            => stackoverflow.com                   0b     42b     21b
                      <=                                     0b     42b     21b
box4.local            => 224.0.0.251                         0b      0b    179b
                      <=                                     0b      0b      0b
224.0.0.251           => box-2.local                         0b      0b      0b
                      <=                                     0b      0b     36b
224.0.0.251           => box.local                           0b      0b      0b
                      <=                                     0b      0b     35b


─────────────────────────────────────────────────────────────────────────────────
TX:           cum:   37.9MB   peak:   91.0Mb     rates:   91.0Mb  27.1Mb  15.2Mb
RX:                  1.19MB           1.89Mb              1.59Mb   795kb   486kb
TOTAL:               39.1MB           92.6Mb              92.6Mb  27.9Mb  15.6Mb

Jangan lupa tentang utilitas sar dan netstat yang klasik dan kuat di * nix lama!

Wireshark juga merupakan aplikasi (multiplatform) yang sangat bagus untuk memonitor lalu lintas jaringan. Berikut deskripsi dari situs tersebut:

Wireshark adalah penganalisa protokol jaringan terkemuka di dunia, dan merupakan standar de facto (dan sering de jure) di banyak industri dan lembaga pendidikan.

Anda dapat melakukan ini di tingkat router tergantung pada firmware Anda. Misalnya, jika Anda menggunakan DD-WRT , Anda dapat melacak penggunaan dari waktu ke waktu dan dengan mesin.

Instal firewall dan, setidaknya untuk sementara, buat itu memblokir semua koneksi keluar. Ini harus memberi tahu Anda ketika ada sesuatu yang mencoba membuat koneksi pada titik mana Anda harus memiliki pelakunya :-)

di sini adalah salah satu dari banyak artikel online yang memberi Anda info tentang cara memasang firewall di ubuntu:
http://linux.com/news/enterprise/systems-management/8256-installing-a-firewall-on-ubuntu