Лучшие инструменты анализировать подозрительный трафик на VPS ubuntu 18.04?

Question

[Cupola]

Какие существуют инструменты (для windows пользователя или на веб-интерфейсе) для визуально улучшенного анализа трафика по ip и домену на VPS ubuntu 18.04?


25 октября увеличился трафик, но сайты (wprdpress) все (дюжина) под заглушкой. Хотелось бы узнать, кто именно так усердно контачит с сайтами (сайтом). Хотелось бы инструмент для windows. Мне подсказали Web Log Explorer, но я как-то не понял как ему подсунуть логи (и какие именно) Убунты. Надеюсь вы поможете чайнику.

Answer 1

[ky0]

Для разовых или периодических измерений/визуализаций - goaccess, в том числе консольный реалтайм-режим.

Comments

[Cupola]

Только что установил на Убунту. Не могли бы подсказать какой командой выловить завсегдатого. Вероятно всего это из-за умтановки плагина wordpress. Как для абсолютно неопытный пользователь предпологаю, что завсегдатый запрос можно задетектить через колличество звонков от определенного хоста или как в мануале перечисляется: hosts, unique visitors, requested files, visit times. Не могли бы помочь с запросом ?

Answer 2

[Марат Мхитарян]

Если он за заглушкой вы заблокировали все IP кроме заглушечных? Используйте tcpdump или iftop