Какими инструментами и командами можно осуществлять мониторинг сетевой активности в Linux?

Для мониторинга сетевой активности в Linux можно использовать следующие инструменты и команды:

• netstat — показывает активные сетевые соединения, таблицы маршрутизации, статистику интерфейсов.
• ss — современная альтернатива netstat, более быстрая и информативная.
• tcpdump — захват и анализ сетевых пакетов в реальном времени.
• iftop — отображает текущую пропускную способность по интерфейсам и соединениям.
• nload — мониторинг входящего и исходящего трафика по интерфейсам.
• ip — команда для управления сетевыми интерфейсами и отображения их состояния.

Пример использования ss для просмотра всех TCP-соединений:

ss -t -a

Для захвата пакетов на интерфейсе eth0 с помощью tcpdump:

tcpdump -i eth0