Wie verfolgt man die LAN-Nutzung? (AKA "top für LAN")

iftopist ein Konsolen- / Shell-basiertes Programm, das top ähnlich ist und die pcap-Bibliothek verwenden kann (auch von tcpdump und wireshark verwendet). Es ist für Ubuntu von Universe verfügbar.

sudo aptitude install iftop sudo iftop 

Während eines Upgrades auf einem Ubuntu-System:

Mit netstat können Sie herausfinden, welcher Prozess mit einem bestimmten Port oder einer bestimmten IP verbunden ist. Für Ports empfiehlt es sich, einen Doppelpunkt vorzustellen.

sudo netstat -plantu | grep "some_port_number_or_ip_address" 

Um sich beispielsweise die offenen Verbindungen für ssh anzusehen:

sudo netstat -plantu | grep :22 tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 2376/sshd  tcp 0 0 10.13.37.122:22 10.13.37.105:59130 ESTABLISHED 4033/sshd: jtimberm tcp6 0 0 :::22 :::* LISTEN 2376/sshd  

Sie können mit lsof auch nach offenen Portverbindungen suchen:

sudo lsof -i:22 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME sshd 2376 root 3u IPv4 5613 0t0 TCP *:ssh (LISTEN) sshd 2376 root 4u IPv6 5615 0t0 TCP *:ssh (LISTEN) sshd 4033 root 3u IPv4 11608 0t0 TCP 10.13.37.122:ssh->10.13.37.105:59130 (ESTABLISHED) sshd 4086 jtimberman 3u IPv4 11608 0t0 TCP 10.13.37.122:ssh->10.13.37.105:59130 (ESTABLISHED) 

Weitere Informationen zu den geöffneten Dateien erhalten Sie mit -p PID von lsof.

sudo lsof -p 2376 

(Viele Ausgaben von dem unterdrückt)

Was ist mit Nethogs ? Meiner Meinung nach ist es viel humaner. Listet auf, welcher Befehl / welches Programm unter Verwendung des Netzwerks und wie viel Bandbreite für jeden von ihnen in Echtzeit verwendet wird.

Installieren Sie es in Ubuntu / Debian-Systemen mit:

sudo apt-get install nethogs

Führen Sie es aus, um Ihre Netzwerkschnittstelle folgendermaßen zu überwachen:

Sudo-Nethogs eth0

ntop ist dein Freund. Pakete sind in Linux-Repos und Macports.

Neben der Verwendung von iftop zum Identifizieren der Adresse und des Ports, die die Bandbreite verwenden, können Sie den Prozess mit netstat identifizieren

sudo netstat -ntp

Dadurch werden alle geöffneten TCP-Verbindungen und der Prozessname / die ID angezeigt.

Die Benutzeroberfläche von iftop ist meiner Meinung nach nicht gut gestaltet. In der Praxis besteht kaum ein Bedarf, die IPs oder Hostnamen in Echtzeit zu betrachten. Wenn ich eine Auflistung aller aktuellen Verbindungen brauchte, würde ich einfach mit netstat gehen, wie Jtimberman erklärt hat.

Für meine Zwecke ist bmon besser geeignet als iftop. Es hat eine sehr einfache Benutzeroberfläche mit Unterstützung für mehrere Schnittstellen und das Zeichnen von "Graphen". Hier ist ein Screenshot:

Wenn Sie nicht alle Funktionen von bmon benötigen, ist bwm-ng möglicherweise das perfekte Werkzeug für Sie. Es zeigt nur die aktuell belegte Bandbreite pro Schnittstelle - nicht mehr und nicht weniger:

nload ist ein großartiges Werkzeug zur Überwachung der Bandbreite in Echtzeit, das in Ubuntu oder Debian mit sudo apt-get install nload einfach installiert werden kann.

Device eth0 [10.10.10.5] (1/2): ===================================================================================== Incoming:   . ...|  # ####|  .. |#| ... #####. .. Curr: 2.07 MBit/s ###.### #### #######|. . ## | Avg: 1.41 MBit/s ########|#########################. ### Min: 1.12 kBit/s ........ ################################### .### Max: 4.49 MBit/s .##########. |###################################|##### Ttl: 1.94 GByte Outgoing: ########## ########### ########################### ########## ########### ########################### ##########. ########### .########################### ########### ########### ############################# ########### ###########..############################# ############ ########################################## ############ ########################################## ############ ########################################## Curr: 63.88 MBit/s ############ ########################################## Avg: 32.04 MBit/s ############ ########################################## Min: 0.00 Bit/s ############ ########################################## Max: 93.23 MBit/s ############## ########################################## Ttl: 2.49 GByte 

Ein weiteres hervorragendes Werkzeug ist iftop, das sich auch leicht apt-get'able eignet:

 191Mb 381Mb 572Mb 763Mb 954Mb  └────────────┴──────────┴─────────────────────┴───────────┴────────────────────── box4.local => box-2.local 91.0Mb 27.0Mb 15.1Mb <= 1.59Mb 761kb 452kb box4.local => box.local 560b 26.8kb 27.7kb <= 880b 31.3kb 32.1kb box4.local => userify.com 0b 11.4kb 8.01kb <= 1.17kb 2.39kb 1.75kb box4.local => b.resolvers.Level3.net 0b 58b 168b <= 0b 83b 288b box4.local => stackoverflow.com 0b 42b 21b <= 0b 42b 21b box4.local => 224.0.0.251 0b 0b 179b <= 0b 0b 0b 224.0.0.251 => box-2.local 0b 0b 0b <= 0b 0b 36b 224.0.0.251 => box.local 0b 0b 0b <= 0b 0b 35b   ───────────────────────────────────────────────────────────────────────────────── TX: cum: 37.9MB peak: 91.0Mb rates: 91.0Mb 27.1Mb 15.2Mb RX: 1.19MB 1.89Mb 1.59Mb 795kb 486kb TOTAL: 39.1MB 92.6Mb 92.6Mb 27.9Mb 15.6Mb 

Vergessen Sie nicht die klassischen und leistungsfähigen sar- und netstat-Dienstprogramme auf älteren * nix-Versionen!

Wireshark ist auch eine sehr gute (Multiplattform-) App zur Überwachung des Netzwerkverkehrs. Hier ist eine Beschreibung von der Site:

Wireshark ist der weltweit führende Netzwerkprotokollanalysator und in vielen Branchen und Bildungseinrichtungen der De-facto-Standard (und häufig auch der De-Jure-Standard).

Sie können dies je nach Firmware auf Routerebene durchführen. Wenn Sie beispielsweise DD-WRT verwenden, können Sie die Nutzung über die Zeit und nach Computer verfolgen.

Installieren Sie eine Firewall, und stellen Sie sicher, dass vorübergehend alle ausgehenden Verbindungen blockiert werden. Es sollte Sie benachrichtigen, wenn etwas versucht, eine Verbindung herzustellen, an welcher Stelle Sie Ihren Täter haben sollten :-)

Hier ist einer von vielen Artikeln, die online Informationen zur Installation einer Firewall auf ubuntu enthalten:
http://linux.com/news/enterprise/systems-management/8256-installing-a-firewall-on-ubuntu