Мониторинг активности сети средствами Linux Для быстрого анализа можно использовать набор утилит: Нагрузка по подключениями: ss -tulnp Потребление трафика в реальном времени: sudo nload Активность интерфейсов: iftop Пояснение: • ss — современная замена netstat; • nload позволяет наблюдать загрузку и отдачу в реальном времени; • iftop показывает соединения и скорость обмена по ним. Такой набор идеально подходит для выявления аномалий: утечек данных, майнеров, сканирования.