用Bandwidthd进行网络流量的检测和分析.docVIP

　　用Bandwidthd进行网络流量的检测和分析～教育资源库 　　在流量统计软件中有MRTG,NTOP,BANDRTG 只是显示某一网络接口的总量,NTOP详细得来也很占系统资源。 　　但不知道大家用过band V IPC (基本上Linux都有) 　　RedHat 9.0 自带的rpm包也可以,要装有下面的包: 　　gd-1.8.4-4 　　gd-devel-1.8.4-4 　　libpng-1.2.2-16 　　libpng-devel-1.2.2-16 　　libpcap-0.7.2-1 　　分别执行 rpm -ivh 软件包 进安装即可. 　　2.下载: 　　bande/中(这个目录是我的习惯而已). 　　2.1.也下载一个补丁吧,这个补丁可以增加检测端口的,所以在这里还是先补了再安装. 　　在相关补丁(patchs)的连接里有这样一个补丁: 　　tracker/index.php?func=detailaid=918875group_id=89685atid=591013 　　下载bande/中 　　这是为bandail bandl bandl bandl bandl bandail bandwidthd-1.2.1b]# patch -p1 lt; ../bandwidthd-cp3-1.2.1b.patch patching file bandwidthd-0.4.kdevprj patching file bandwidthd.c patching file bandwidthd.h patching file conf.l patching file conf.y 123下一页 友情提醒：，特别！patching file etc/bandake install 显示: [rootmail bandake install cc -I/usr/local/include -O3 -entation and represent defaults # Subs to collect statistics on #sub #sub sub 50 #以一网段为例 # Device to listen on dev eth0 #(这是你要检测的网卡,可以调整为对应的网络连接设备) 把其中 sub 的设定，以一网段为例： sub ################################################### # Options that don#39;t usually get changed # An interval is 2.5 minutes, this is hoany # intervals to skip before doing a graphing run #skip_intervals 0 #默间隔认2.5 minutes 刷新 # Graph cutoff is hoany k must be transfered by an # ip before iscuous mode to score to traffic #that may not be routing through the host machine. #promiscuous true #让网卡在混杂模式中记录 #Log data to cdf file hts/log.cdf 在bandat filter string used to control s #以ip为过滤对象 filter ip #Draw Grap 上一页123下一页 友情提醒：，特别！hs graph true #以下是我打了补丁bandat: item item_name rgb_color protocol ports 这是记录的格式:端口名字,RGB颜色,端口号 # obs.: The yello 黄色预设为TOTAL的颜色 item TCP 0x00ff00 tcp all item HTTP 0x0000ff tcp 80 443 item FTP 0xc0c0ff tcp 20 21 item P2P 0xff00ff tcp 1044 1045 1214 4661 4661 4665 5190 5500 5501 5502 5503 6346 6347 6666 6667 7788 8888 8889 28864 288 65 item UDP 0x800000 udp all item ICMP 0xff0000 icmp all item SMTP 0xFF8C00 tcp 25 item POP3 0x00FFFF tcp 110 　　其中SMTP和POP3是我为了更详细的数据流而增加上去的.你也可以增加你