From Wikipedia (Ru) - Reading time: 3 min
| Iftop | |
|---|---|
| | |
| Тип | утилита |
| Автор | Пол Уоррен (англ. Paul Warren) |
| Интерфейс | командная строка, ncurses |
| Операционная система | семейство Unix |
| Последняя версия |
|
| Репозиторий | code.blinkace.com/pdw/if… |
| Состояние | активное |
| Лицензия | GNU GPL |
| Сайт | ex-parrot.com/pdw/iftop/ |
Iftop — это свободная программа, инструмент командной строки для мониторинга сети в операционных системах семейства Unix с разделением трафика по протоколам, интерфейсам и адресам IP[3]. Программа iftop разработана Полом Уорреном (англ. Paul Warren).
ntop показывает в реальном времени сетевые потоки в операционной системе, в которой работает iftop, отдельно исходящие и входящие[4]. По умолчанию в выводе программы соединения упорядочиваются по использованию полосы пропускания[англ.], при этом отображаются только самые крупные («верхние») её потребители.[источник не указан 387 дней]
iftop аналогична программе top, но вместо общесистемного мониторинга ресурсов отображает только использование сети[5]. Iftop обычно используется для мониторинга потребления полосы пропускания и при исследовании неизвестных потребителей имеющейся пропускной способности сети[6][7][8].
iftop — инструмент пассивного мониторинга. Эта программа отслеживает сетевой трафик и отображает таблицу текущего использования пропускной способности, которая по умолчанию измеряется в битах в секунду и может быть изменена на байты в секунду с помощью параметра командной строки [9].
Сетевой интерфейс может быть указан в параметрах запуска программы, а по умолчанию она будет прослушивать трафик на первом обнаруженном внешнем интерфейсе.[источник не указан 391 день]
По умолчанию iftop ищет в DNS имена хостов, связанные с адресами, и подсчитывает все пакеты IP, проходящие через фильтр.[источник не указан 391 день]
Особенностью iftop является то, что он может подавлять отображение трафика DNS, используя код фильтра, например "not port domain" , или полностью отключать его, используя опцию -n или нажав «n» во время работы программы. Использование опции -F позволяет отображать пакеты, входящие и исходящие из данной сети.[источник не указан 391 день]
Одна из существенных возможностей программы iftop — просмотр трафика отдельного адреса IP (опция -f) на выбранном интерфейсе (опция -i)[9].
iftop также можно использовать для проверки портов TCP или UDP, используя опцию -P[9].
iftop использует библиотеки ncurses и libpcap[7][8].
В сносках к статье найдены неработоспособные вики-ссылки. |