1 (31-12-2013 00:27:17 отредактировано tereta)

Тема: Мониторинг виртуальный хостинг

Добрый день.

Имеется виртуальный хостинг. Клиенты по пользователям, каждый виртуальный хост запускается под отдельным пользователем.
Кто-то из 200от пользователей имеет бекдор или собственно ддосит.
Как определить злодея? Интересны средства мониторинга исходящего трафика по пользователям что-ли, желательно с графиками в реальном времени. Также дополнения для munin для вывода графиков интересуют.

Подскажите пожалуйста в какую сторону копать и какие средства для этого существуют.

2

Re: Мониторинг виртуальный хостинг

Можно что-то типа этого использовать https://unix-forum.ru/topic1673.html второй вариант с iptables. Видно что куда ходит и какой пользователь.

Если не CGI/FastCGI то не сработает так как mod_php и suPHP со стороны системы видны как общий пользователь.