[sage] Traffic protokollieren

[Martin Schröder]

Am 2009-05-22 schrieb Thomas Fritzinger <thomas.fritzinger at fritzinger.com>:
>  netstat -tulpenc >netstat-tulpenc.log </dev/null &
>  netstat -putenc >netstat-putenc.log </dev/null &

Guter Hinweis, aber das verbraucht ziemlich viel CPU.

>  Wie sinnvoll das ist, und ob der von Florian vorgeschlagene Weg mit
>  iptables nicht eleganter ist, und ob der source-Port von nmap bei ner
>  DOS-Analyse nicht ausreicht, ist ein anderes Thema.

Erstmal reicht tcpdump. Der Server hat nicht wirklich viel Traffic :-)

Gruß
   Martin