Hvad bruger vores båndbredde?

Er ved at kigge på darkstat man vil gerne have evt. andre anbefalinger

Hvis serveren ikke er headless, og hvis det handler om realtime monitoring, så bruger jeg mest EtherApe (as root), men der er jo mange andre sniffere.

https://www.google.dk/search?q=EtherApe&oq=EtherApe&aqs=chrome.0.69i57j…

For long term stats, kan et alternativ være ntop:

http://www.ntop.org/

Jeg vil tro du kan finde både etherape og ntop i debians pakkemanager, men der er forskel på ntop5 fra deres site og apt-get install ntop, og jeg ved ikke om Ubuntu versionen fra ntop's site er debian kompatibel:

http://packages.debian.org/search?keywords=ntop

Hvis du ikke kan få ntop til at virke (den kan være noget besværlig), så er sudo tcpdump måske værd at prøve.

Endnu en mulighed er cacti.
sudo apt-get install cacti cacti-spine, men du vil sikkert læse mere først:

http://cacti.net/download_cacti.php

Hvis du har en webserver og mysql på maskinen, så vil snifferen formentlig lave om på noget. Jeg kan ikke sige præcist hvad, så pas på.

EDIT:

Jeg fandt denne video vedr. Cacti:
http://www.youtube.com/watch?v=zQmE4IwNVvo

Dette link forklarer sniffing udfra OSI:
http://www.linuxforu.com/2012/01/cyber-attacks-explained-network-sniffi…

Tak for forslagene, Frogmaster.

Serveren er headless så GUI programmer er ikke egnenede, med mindre den altså er webbaseret. Til realtime bruger jeg selv Wireshark, men det er vist mere eller mindre det samme om Etherape. (Er det ikke en fork?)

Cacti ser enormt spændende ud, og jeg vil kigge nærmere på den.

Men umiddelbart ser darkstat ud til at klare opgaven fint. Den er ikke så avanceret som ntop, men giver en simpelt og overskuelig visning over forbruget målt på IP-adresser. I første omgang er det bare det jeg har brug for.

Hvis ikke darkstat giver info nok, er ntop eller cacti helt klart et godt bud.

Jeg vil også hælde mig til Darkstat eller Ntop. Jeg bruger slev både darkstat, ntop og Cacti.

Jeg synes, Ntop giver mere information protokolmæssigt end Darkstat, og Darkstat er gode til ip-adresser og deres datatraffikmængde. Hvis du kombinere de to programmer, så har du to gode værktøjer til at se, hvad æder computerens trafik.

OBS: Ntop resetter alle sine data efter genstart af computeren og det synes jeg også, at Darkstat gør (nu er det lang tid siden min server har været genstartet, så jeg kan ikke helt huske det)

#3: Til realtime bruger jeg selv Wireshark, men det er vist mere eller mindre det samme om Etherape. (Er det ikke en fork?)

Jeg mener at Wireshark er en fork af Ethereal.

Det jeg personligt godt kan lide ved Etherape er dens visualitet. Even an ape (like me) can visualize in a minute.

kunne det ikke tænkes at en del af trafiken går til søge robotter der suger info hvis der er noget på web? personligt har jeg blokeret for disse bæster da de ellers boller vores internet totalt (for at sige det mildt) hvis der er et par stykker der står og sutter på vores forbindelse.

#6: kunne det ikke tænkes at en del af trafiken går til søge robotter

En del af det kan sagtens være det. Det er bl.a. det jeg gerne vil undersøge.

Hvordan er det gået ?

Hvis der er tale om en webserver, så skal man ikke under vurdere hvor meget traffik crawlerbots kan generere. Som standard mener jeg at crawlerne fra google, bing, yahoo besøger et domaine 1-2 gange om ugen, og de crawler alle sider og subsites på et domaine. Så det vil sige et fuldt site dump måske 6-8 gange om ugen.

Google har lavet en guide til hvordan man laver en korrekt robot.txt, som de fleste af crawlerne vil overholde.
https://support.google.com/webmasters/answer/156449?hl=en

Jeg har ihvertfald oplevet en apache server gå i knæ når googlebot, bing og yahoo valgte at crawle et domain samtidig. Det var dog en virtual server med meget få resurcer.

#8: Hvordan er det gået ?

Jeg har været på ferie så jeg har ikke kigget på statistikken endnu. Jeg ser på det på mandag.