linux下监控软件

linux 设备/主机性能监测：
mrtg----》》》监控流量，cup负载，tcp连接数，磁盘空间等等一般用来做流量监控，配置简单
nagios--->>>> 用来监控主机与服务存活状态，也可以监控负载与磁盘空间等等，带邮件与短信告警，配置稍微复杂点。

cacti----》》》（仙人掌）CPU负载，内存占用，运行进程数，磁盘空间，网卡流量等各种数据信息监测，强大的绘图功能，十分漂亮，插件无数，可监控几乎所有内容，缺点是安装配置复杂，但现在有一键安装盘，方便的很。

MRTG（Multi Router Traffic Grapher,多路由测量绘图工具）----》》》通过适当配置也可以监测CPU负载，WEB页面访问量等性能数据；主要基于SNMP(简单网络管理协议)采集设备的流量数据，并根据这些信息生成包含PNG图片的HTML监测页面，以图形化的方式显示被监测设备的测量数据。

Linux网络流量监测：
BandwidthD----》》》是一个轻量级的局域网流量监测套件可以用来跟踪网络中TCP\IP数据通讯的流量，并以带流量图的WEB网页形式显示信息；基于网卡嗅探的模式攻取数据并统计
流量，一般安装在网关服务器上，可以针对不同的IP地址分别计算HTTP、TCP、udp、vpn、p2p等各种协议的流量，适合小型公司
NTOP（Network Top网络流量排名）----》》》是一个功能强大，可灵活扩展的局域网流量实时监测工具，能够自动筛选出流量占用最高的主机，提供直观的流量图形，并可以按不同的时间段，应用层协议等显示详情；可以安装在局域网内的任何一台机器上；本身可提供监听HTTP应用端口的功能，无需依赖于其它WEB服sss务软件（httpd）
Linux漏洞监测
nessus----》》》是目前比较流行的网络弱点（漏洞）扫描与分析工具，并随时更新其买点数据库，包括服务器端（nessusD）和用户端（nessusClient）核心的扫描工作和插件扩展由服务器端进行，用户端可以指定扫描策略和目标。

服务器端能够限制用户扫描哪些目标网络或主机，并通过密码或密钥的方式对用户进行登录认证
NMAP----》》》端口扫描类网络安全工具，主要扫描内部网络
EtterCap----》》》基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络
WireShark----》》》是安全领域中著名的网络协议分析工具。