Моніторинг трафіку за допомогою VnStat
VnStat — це проста утиліта, яка дозволяє бачити статистику завантаження мережевих інтерфейсів.
Встановлення VnStat
Debian/Ubuntu
CentOS
Готово. Переходимо далі. Ми можемо налаштувати інформацію в CLI-інтерфейсі утиліти, налаштовуючи файл /etc/vnstat.conf.
Наприклад, ви можете вказати мережевий інтерфейс, який буде прослуховуватися за замовчуванням.
![](https://wiki.spacecore.pro/~gitbook/image?url=https%3A%2F%2F1553387192-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FWDQdwyyNoFkO6ly7Jq9K%252Fuploads%252Ft29us9uBiobtPvy3BDvM%252Fimage.png%3Falt%3Dmedia%26token%3D723371aa-13c4-490a-babe-f4d6bb5e2c83&width=768&dpr=4&quality=100&sign=8fbd6dd9&sv=1)
Збереження статистики
VnStat зберігає бази даних статистики інтерфейсів у /var/lib/vnstat.
Команда vnstat -i eth0
дозволяє побачити загальну статистику (якщо вона накопичилась) щодо навантаження певного інтерфейсу або всіх, якщо параметр не вказано.
Замість eth0 вкажіть потрібний мережевий інтерфейс.
![](https://wiki.spacecore.pro/~gitbook/image?url=https%3A%2F%2F1553387192-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FWDQdwyyNoFkO6ly7Jq9K%252Fuploads%252FRU6RnJ3PwQM2To11bJkd%252Fimage.png%3Falt%3Dmedia%26token%3Deae86249-f47d-4743-acfd-14fab7512c57&width=768&dpr=4&quality=100&sign=58222001&sv=1)
Доступні аргументи:
-l
— збір трафіку в режимі реального часу.-s
— зведена інформація.-t
— виведення десяти днів з найвищим навантаженням.-h
— інформація за останню годину.-d
— за останній день.-w
— за останній тиждень.-m
— за останній місяць.
Якщо ви хочете перевірити поточне навантаження мережевого каналу вашого сервера, скористайтесь цією командою. Не забудьте вказати правильний мережевий інтерфейс.
![](https://wiki.spacecore.pro/~gitbook/image?url=https%3A%2F%2F1553387192-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FWDQdwyyNoFkO6ly7Jq9K%252Fuploads%252FJfx2lnSvL0LcaIU16A6K%252Fimage.png%3Falt%3Dmedia%26token%3D4e4b8ee6-4fd8-4e56-b7f4-fb6e59e35d7e&width=768&dpr=4&quality=100&sign=b6392dd5&sv=1)
Цей вивід дозволяє визначити, чи піддається сервер DDoS-атаці. Високий вхідний трафік і велика кількість вхідних пакетів не гарантують, що це саме такий тип атаки, але варто звернути увагу на послуги захисту від DDoS.
Last updated