用 SUSE Studio 客制化 openSUSE Linux 11.2，安装并使用 iptraf 来侦测网路异常流量

iptraf 可想成是轻量级、文字介面的 ntop ，不过要记得到 Configure > Force promiscuous ，才会看到网卡的所有流量

运用 SUSE Studio ，我选择最小的 JeOS (Just enough OS)，只增加了 iptraf 一个套件。

下载 .vmdk 格式：FunCAPS_Lite.i686-0.0.1.vmx.tar.gz 约115MB，解开约316MB
MD5: e1a8d63709bce864140312bc5ab43681
SHA1: 385b9e17e3408cdcbacb170e7d36dd4011dad380

对这个版本有任何问题，欢迎留言喔！

请用 VMWare 或是 VirtualBox 之类的虚拟机软体来执行。

请注意，要把虚拟机它的网路设定从 NAT 改成 bridge ，这样我的虚拟机可以捞到比较多的网路封包流量（至少可以捞到 Host OS 跟 Guest OS 的）

这个 Linux 只有文字介面，预设自动登入 tux 这个帐号，请先 su 切换为 root （密码是 linux），再执行 iptraf

再提醒一次，记得到 Configure > Force promiscuous ，才会看到网卡的所有流量

最简单的使用方式，就是选择 IP traffic monitor > All interfaces ，就会看到统计划面啰，上面是 TCP 底下是 UDP 。

要排序的话，先按 s 再按 b 就对啦！（ S-sort TCP, B - sort by byte count)