Мониторинг трафика через VnStat
Это простая утилита, которая позволяет увидеть статистику нагрузки сетевых интерфейсов.
Вы можете установить VnStat следующими командами:
Debian/Ubuntu
apt install vnstat
CentOS
yum install vnstat
Готово. Идем дальше. Мы можем настроить информацию в CLI-интерфейсе утилиты при помощи конфига по пути
/etc/vnstat.conf
.Например, можно указать сетевой интерфейс, который будет прослушиваться по умолчанию.

VnStat сохраняет базы данных статистики интерфейсов в
/var/lib/vnstat
.При помощи команды
vnstat -i eth0
мы можем посмотреть общую статистику (если она накопилась) по нагрузке конкретного интерфейса или всех, если не указать параметр.Вместо eth0 укажите необходимый сетевой интерфейс.

Доступные аргументы:
- -l — сбор трафика в реальном времени.
- -s — краткий вывод информации.
- -t — вывод десяти дней, в которых нагрузка была самой большой.
- -h — информация за последний час.
- -d — за последний день.
- -w — за последнюю неделю.
- -m — за последний месяц.
К примеру, если Вы хотите проверить текущую нагрузку канала сети Вашего сервера, то подойдет такая команда. Не забудьте указать корректный сетевой интерфейс.
vnstat -l -i eth0

Подобный вывод информации позволяет определить, находится ли сервер под DDoS-атакой. Высокий входящий трафик и большое количество входящих пакетов не дают гарантии, что это именно атака такого типа, но обязательно стоит обратить внимание на услуги защиты от DDoS.
На наших тарифах в России, Германии и Франции доступна атакоустойчивая защита от DDoS.