Сбор трафика пользователя.

[Ытя]

если вам очень нужно мониторить пофайлово www-трафик пользователя/пользователей, воткните на сервер самс и сквид с прозрачным проксированием, а в фаерволл соответствующее правило пересылки www-трафика на сквид. немного костыльно, но решит задачу.

не, не вариант. Сервер и так нагружен, а подобный метод не интересен. Попробую через tcpdump. А там, может и ПО настрогаю. Как получится.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ev]

to ev: Вам не кажется что вы тролите?

затроллили главного тролля сайта

разговор по теме идёт своим чередом, а мой разговор с вами вообще какой то бессмысленный.

ну так разумеется - о чем можно вести разговор, если вы совсем не в теме... попробуйте на себе, смоделируйте ситуацию - сразу все поймете
да и зачем продолжать бессмысленный разговор? желание потроллить?

Сервер и так нагружен, а подобный метод не интересен. Попробую через tcpdump.

вариант с tcpdump скорее всего будет больше нагружать сервер (в итоге), но это зависит уже от схемы использования
можно еще весь траф зазеркалить в один интерфейс и там просто снимать его и парсить... или смотреть через Wireshark (к нему плагины можно писать)
сколько пользователей всего? какая скорость? какие протоколы интересны?

[Ытя]

вариант с tcpdump скорее всего будет больше нагружать сервер (в итоге), но это зависит уже от схемы использованияможно еще весь траф зазеркалить в один интерфейс и там просто снимать его и парсить... или смотреть через Wireshark (к нему плагины можно писать)сколько пользователей всего? какая скорость? какие протоколы интересны?

Не, меня интересуют не все, а только определенный кто-то.

[ev]

Не, меня интересуют не все, а только определенный кто-то.

тогда действительно можно попробовать tcpdump
для начала сделать просто ротацию, а смотреть в Wireshark
ну а потом уже и по "настрогать" интересно будет глянуть если что получится

[vadim64]

вот и славненько что все так хорошо договорились

[homoadminus]

>если вам очень нужно мониторить пофайлово www-трафик пользователя/пользователей, воткните на сервер самс и сквид с прозрачным проксированием, а в фаерволл соответствующее правило пересылки www-трафика на сквид. немного костыльно, но решит задачу.

а пользователи гарантированно узнают, что их трафик мониторят