比流量分析

Question

最近几天，我的交通迅速增加。我如何检查哪个应用程序对此负责？

Answer 1

ntop是个经典

安装

sudo apt-get install ntop

您将被要求在安装过程中设置密码。

将火狐指向http://localhost:3000或https://localhost:3001

使用用户名admin和您设置的密码登录。

诺普会给你看各种各样的信息。

小样本：

Answer 2

我使用nethogs；它告诉我当前的用法和进程：

NetHogs是一个小型的'net‘工具。它没有像大多数工具那样按协议或子网分解通信量，而是按进程对带宽进行分组。NetHogs不依赖于要加载的特殊内核模块。主页：http://nethogs.sourceforge.net/

它可以在软件中心和存储库中获得。

Answer 3

像iftop这样的工具对于了解正在发生的事情很有用。您可以通过查看哪些程序有哪些端口打开netstat -ntp，从而将流链接到应用程序。