Traffic Statistik einer Verbindung

[mailinglists at andreas-mueller.com]

--On Donnerstag, 13. März 2008 11:24 +0000 Stefan Bielenberg
<sbielenberg at ulysea.com> wrote:

> Hallo,
> 
> wie kann man mit Linux/Fedora Werkzeugen feststellen welche Verbindung
> an welchem Port und mit welcher externen IP Traffic verursacht.
> 
> Noch einmal deutlicher: ich habe z.B. einen anonymen FTP-Server,
> normalerweise laden sich die Leute dort kleine Sachen runter und
> das wars, nun kann ich aber mit dem MRTG sehen, dass statt dem
> normalen Trafficaufkommen jetzt mächtig runtergeladen wird.
> 
> Wie kann ich nun herausfinden, welche Verbindung den Traffic
> verursacht und an welchem Port FTP oder SFTP? Ich kann mit "netstat"
> zwar die offenen Verbindungen erkennen, aber nicht welche von diesen
> gerade für diesen Traffic verantwortlich ist.

Wenn es nur zur interaktiven Auswertung sein soll: iptraf. Dieses
Programm liefert in Echtzeit Statistiken über den gesamten Verkehr,
oder nach Ports, Interfaces oder einzelnen TCP-Verbindungen
aufgetrennt.

Andreas.