br-net.org

Para monitorar o tráfego de rede no Linux, existem diversas ferramentas interessantes, cada uma com recursos diferenciados. Algumas das que eu mais uso são:

• iptraf
• nload
• trafshow
• nethogs

E para captura/análise de tráfego:

• tcpdump
• wireshark

Estes softwares são bem interessantes, uso bastante o iptraf e o nload. Eles conseguem mostrar bem a utilização da rede como um todo (o iptraf com os números e o nload em gráfico). O trafshow consegue ser útil, principalmente para achar algum problema ou verificar suspeitas na rede. Já o nethogs é capaz de mostrar o tráfego de cada aplicativo separadamente. Um artigo sobre ele e o iptraf saiu esse dias no Linux.com.

Já o tcpdump e o wireshark são bem úteis quando você precisa saber o que está se passando na sua máquina ou na rede. Ótimo para capturar mensagens que passam pela sua máquina, podem ser utilizados para analisar diversos protocolos e consegue mostrar as mensagens trocadas em uma conexão.

Pretendo escrever um post para explicar mais a fundo algumas dessas ferramentas, acho que algumas delas podem ser bem interessantes para se trabalhar, ou mesmo para quem é um pouco paranóico sobre seu tráfego de rede :)