Uso de IpTraf

IPTraf es una utilidad de consola para Linux que proporciona estadísticas sobre el tráfico IP de las redes que se encuentren activas en el sistema. Es capaz de brindar mucha información como el número de paquetes y bytes en una conexión TCP, estadísticas de una interfaz e indicadores de actividad, caídas en el tráfico TCP/UDP y número de bytes y paquetes en una estación LAN.

Esta herramienta podría resultar muy útil ya que por ejemplo analizando el tráfico de red podríamos detectar si hay algún “infiltrado”,que esté haciendo uso ilegal de nuestra conexión ó algún programa (por ejemplo un troyano) haciendo mal uso de lo nuestro.

Características

• Un monitor de tráfico que muestra información sobre tráfico IP que circula sobre la red. Incluye información de las flags TCP, estádisticas sobre el número de paquetes y bytes, detalles ICMP, tipos de paquetes OSPF.
• Estadísticas generales y detalladas sobre IP, TCP, UDP, ICMP, paquetes no-IP, errores checksum, actividad de la interfaz, cuenta del tamaño de los paquetes.
• Servicio monitor TCP y UDP que muestra los paquetes entrante y saliente de las aplicaciones con puertos TCP y UDP comunes.
• Módulo LAN que descubre los hosts activos y muestra estadísticas de la actividad en ellos.
• Filtros para TCP, UDP y otros protocolos que permiten visualizar sólo el tráfico en el que estés interesado.
• Registro
• Soporta interfaces Ethernet, FDDI, ISDN, SLIP, PPP y loopback.
• Utiliza la interfaz RAW incorporada en el kernel Linux, permitiendo así ser usado en un amplio rango de tarjetas de red.
• Pantalla completa, operaciones realizadas por medio de un menú.
• Soporta los protocolos IP, TCP, UDP, ICMP, IGMP, IGP, IGRP, OSPF, ARP y RARP.