Разобраться в tcpdump

Здравствуйте. Столкнулся с злыми людьми и не знаю как с ними бороться, силы пока что неравны и нужна ваша помочь.

какой командой можно узнать количество запросов на порт , их вес , и с какого ип адреса?

полазил почитал и понял, актуально было бы узнать еше как после того что определил количество запросов и их вес, еше и грамотна выставить права в iptables :(

:(
PS (датоцентр поразил меня стоимость досс зашиты в 1000грн в месяц при самой крутой машине что можно заказать в 1200грн.)

Rassol2 написал:

какой командой можно узнать количество запросов на порт , их вес , и с какого ип адреса?

[console]tcpdump -n -i [интерфейс на котором порт]|grep [айпи].[порт][/console]
т.е если я хочу прослушать порт 80 на интерфейсе eth0 c ip 192.168.0.1, то я сделаю:
[console]tcpdump -n -i eth0|grep 192.168.0.1.80[/console]
ну я бы сделал так.

osorkon,
спасибо, но вопрос сейчас мой датоцентр жалуется якобы машина выжирает трафик и на меня идет дос, а как узнать на какой порт ?

ставь iftop и смотри
[console]iftop -nNP -i eth0[/console]

osorkon написал:

ставь iftop и смотри
[console]iftop -nNP -i eth0[/console]

что показует второй столбик?
1ст. Это ип и порт на который идет сигнал
2ст. Чужой ип и порт. - который больше всего нагружает ? так как я уверен что на любой из портов подключены больше чем по 1 пользователю.

А что это за информация на скрине. (извиняюсь за тупизм)

тупизм тут непричем, на лицо, пардон, банальная лень. для iftop есть man, если уж вам лень в него заглянуть, хотя это реально быстрее чем ждать... почти 12 часов со времени своего последнего поста, то я уж ладно разжую для вас. мне то заняться нечем.
так вот согластно того же мана, iftop в основной части экрана отображаются участники обмена трафиком с выбранной вашей сетевухой. т.е 2 точки, ваша сетевуха и удаленный хост + порты для каждого. в правой части экрана - интенсивность трафика за последние, если я не ошибаюсь 2,10,40 сек. данные отображаются для обоих направлений, от вас к кому и от когото к вам. по умолчанию данные сортируюся по интенсивности обмена трафиком за последние 10 сек. т.е вверху - топы обмена за последние 10 сек.
в низу экрана - общее кол-во трафика отправленно (TX), принято (RX), пик (для них же), общий трафик (суммарный), и то же за последние 2,10,40 сек.

спс