Мониторинг сетевого трафика с помощью VnStat

Мониторинг трафика через VnStat

Это простая утилита, которая позволяет увидеть статистику нагрузки сетевых интерфейсов.

Вы можете установить VnStat следующими командами:

Debian/Ubuntu

apt install vnstat

 

CentOS

yum install vnstat

 

Готово. Идем дальше. Мы можем настроить информацию в CLI-интерфейсе утилиты при помощи конфига по пути /etc/vnstat.confСкопировано.

Например, можно указать сетевой интерфейс, который будет прослушиваться по умолчанию.

VnStat сохраняет базы данных статистики интерфейсов в /var/lib/vnstatСкопировано.

При помощи команды vnstat -i eth0Скопировано мы можем посмотреть общую статистику (если она накопилась) по нагрузке конкретного интерфейса или всех, если не указать параметр.

Вместо eth0 укажите необходимый сетевой интерфейс.

Доступные аргументы:

• -l — сбор трафика в реальном времени.
• -s — краткий вывод информации.
• -t — вывод десяти дней, в которых нагрузка была самой большой.
• -h — информация за последний час.
• -d — за последний день.
• -w — за последнюю неделю.
• -m — за последний месяц.

К примеру, если Вы хотите проверить текущую нагрузку канала сети Вашего сервера, то подойдет такая команда. Не забудьте указать корректный сетевой интерфейс.

vnstat -l -i eth0

Подобный вывод информации позволяет определить, находится ли сервер под DDoS-атакой.

Высокий входящий трафик и большое количество входящих пакетов не дают гарантии, что это именно атака такого типа, но обязательно стоит обратить внимание на услуги защиты от DDoS.