7-6 安全实战（ntop,cacti,Snort）

我们来学习如何利用一些特别智能的工具，这些工具可以为你提供有关网络运行状况的稳定，快速，直观的更新，提供深入的历史数据表示，当发现可疑的行为时会及时警告，并持续进行涉及你所关心的网络节点的漏洞评估。如果你要启动一些面向互联网的应用程序，那么你确实应该考虑将某些甚至全部这些功能集成到你的基础架构中。

ntop

像Unix中的top指令一样，能够实时显示系统中各个进程的资源占用状况，ntop使你可以密切注意网络上的情况。当以混杂模式（默认设置）运行时，ntop将监视和报告所有流量，无论它是否针对你的特定主机。在此Ubuntu上安装ntop很容易。但是，由于系统将提示你输入要监视的网络接口，因此应首先要确认指定的名称（使用ifconfig）。使用以下指令安装

sudo apt install ntop

就像我们提到的那样，安装过程需要输入你要监视的网络接口。

安装完成后，ntop应该已启动并正在运行。你可以通过systemctl和ps来确认这一点。

sudo systemctl status ntop
ps aux | grep ntop

如果你不希望ntop在系统启动时自