24 abril 2015

Monitoreando desde la consola: IFtop

Esniffer de consola de todo el trafico que hay en una interfaz de red y nos muestra en una tabla el ancho de banda consumido, ademas del nombre de host remoto al cual estamos conectados y el puerto usado para la conexion.

Requiere de los privilegios de ROOT para ser usado, y podemos especificar cual interfaz queremos usar con el parametro "-i interfaz", como por ejemplo eth0, wlan0, wifi0, ppp0 u otras, o con "-p" para ejecutarse en modo promiscuo.

Mientras se esté ejecutando podes presionar la tecla:

P Para mostrar los puertos de las conexiones (remoto y local).

n Para habilitar/deshabilitar la resolución de nombres (DNS).

l Para filtrar, arriba de la lista pedirá que ingresar la cadena ha filtrar.

t Para alternar entre los distintos modos de visualización.

El comando listara dos líneas por conexión, una para la recepción, y otra para la transmisión. Los números representan el tráfico visto en la dirección correspondiente en los últimos dos (2), diez (10) y cuarenta (40) segundos respectivamente. (Click para ampliar)

Para ver si esta instalado previamente:

root@gostir:[~]# slapt-get --search iftop
iftop-1.0pre2-x86_64-1 [inst=sí]: iftop (Display bandwidth usage on an interface
root@gostir:[~]#

Y para instalarlo, nada mas simple que ejecutar
root@gostir (32bit):~# slapt-get --install iftop

Que te diviertas!