Тема: Мониторинг виртуальный хостинг
Добрый день.
Имеется виртуальный хостинг. Клиенты по пользователям, каждый виртуальный хост запускается под отдельным пользователем.
Кто-то из 200от пользователей имеет бекдор или собственно ддосит.
Как определить злодея? Интересны средства мониторинга исходящего трафика по пользователям что-ли, желательно с графиками в реальном времени. Также дополнения для munin для вывода графиков интересуют.
Подскажите пожалуйста в какую сторону копать и какие средства для этого существуют.