[GTER] Como monitorar largura de banda por porta TCP/UDP?

[Henrique de Moraes Holschuh]

On 21-09-2011 16:39, Kurt Kraut wrote:
> Um exemplo cotidiano meu: noto que um servidor está consumindo o dobro da
> largura de banda que o usual. Se alguma ferramenta me dissesse qual é a
> largura de banda atual de cada porta, eu poderia saber que a porta 80 é a
> que está consumindo maior tráfego, logo, é algo no site que está sendo muito
> visitado. Ou se a porta 21 é a ranqueada no topo, sei que é o trafego FTP
> que está consumindo a maior parte do meu link.
>
> Com essa informação posso não só tomar medidas de contenção como identificar
> eventuais abusos/vulnerabilidades.
>
> Que ferramentas vocês conhecem ou indicariam para obter essa informação?

Normalmente isso é feito utilizando netflow ou sflow... o sensor pode 
ficar na switch, no roteador, ou mesmo no próprio servidor.

-- 
Henrique de Moraes Holschuh <hmh at ima.sp.gov.br>
IM@ - Informática de Municípios Associados
Engenharia de Telecomunicações
TEL +55-19-3755-6555/CEL +55-19-9293-9464

Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente
e do custo que você pode evitar.