Je viens vers vous aujourd’hui pour vous présenter deux appli’ sympathiques : DarkStat & Apachetop.

DarkStat permet d’analyser à l’instant T, les connexions établies sur vos ports. Il affiche, entre autre, les ports solicités, les ip destinataires, des graphes, … Le tout accessible sur le port 666 par défaut.

Apachetop, quant à lui, permet de surveiller le traffic de votre serveur web en analysant les logs.

DarkStat.

Installation :

$ sudo apt-get install darkstat

Editons le fichier de config’ :

$ sudo vim /etc/darkstat/init.cfg

START_DARKSTAT=yes : Active darkstat

INTERFACE : Indiquez votre interface réseau (part défaut -i eth0).

PORT : Port par lequel vous accéderez à l’interface web (par défaut -p 666).

BINDIP : décommentez cette ligne pour rendre l’interface web accessible qu’en localhost ( « b 127.0.0.1″)

LOCAL : Indiquez ici l’adresse de votre réseau local ( ex: -l 192.168.0.0/24)

Je ne me suis pas attardais sur les dernières options, et les ai laissées commentées.

Pour finir, on redémarre le service :

$ sudo /etc/init.d/darkstat start

Pour le lancer, deux solutions :

en console :

$ darkstat

ou directement, dans un navigateur :

« http://localhost:666″(port par défaut)

Et voilà le résultat :

Apachetop

$ sudo apt-get install apachetop

Execution :

$ apachetop

Pour les options :

$man apachetop

… et merci à Monolith pour le tuyau
‘tantôt !

Sources :

Projet Darkstat , projet Apachetop.