Dnstop
เป็นโปรแกรมมอนิเตอร์ (Monitor) Server DNS ไว้ใช้สำรวจว่า มีผู้ใช้เรียก url อะไรบ้าง จำนวนกี่ครั้ง
สถิติรายวันกี่ครั้ง สามารถระบุการใช้อินเตอร์เน็ตภายนอกได้ทั้งหมด dnstop นั้น ใช้งานอยู่บนคอมมานด์ไลน์ ใช้ได้บนระบบ
Ubuntu Linux, Debian, Redhat, CentOS และ Fedora
ขั้นตอนการลง
- คำสั่ง Install
- Ubuntu Linux, Debian $ sudo apt-get install dnstop
2. คำสั่งในการใช้งาน
- $dnstop {interface name} ของเครื่องนั้นๆ
ซึ่งแต่ะละเครื่องจะไม่เหมือนกัน อย่างเช่น eth0, em0 หรือ em1 เป็นต้น
และในการใช้คำสั่ง dnstop นั้น จะมีพารามิเตอร์ให้เลือกใช้ โดยมีพารามีเตอร์ดังต่อไปนี้
ตัวอย่างการใช้ $sudo dnstop –R em1 หมายความว่า ให้นับค่าที่ server ตอบไปยัง user
ภายในโปรแกรม dnstop นั้น มีปุ่ม toggle ที่สามารถหาค่าต่างๆ ได้ตามที่เราต้องการดูด้วยเช่นกัน อย่างเช่น เราสามารถดู TLD (Top Level Domain หรือว่าส่วนท้ายของ URL ที่ user เรียก เช่น .com, .net, .biz เป็นต้น)
ปุ่ม key 1 – 4 จะเป็นการบอก TLD level 1-4
ถ้าจะดู Level 3 – 4 จะต้องใช้พารามิเตอร์เพิ่มเติ่มตอนเข้าโปรแกรม โดยเข้าดังนี้
$sudo dnstop –l 4 {interface name}
ปุ่ม key 1 : LV.1
ปุ่ม key 2 : LV.2
ปุ่ม key 3 :LV.3
ปุ่ม key 4 : LV.4
ปุ่ม D จะแสดงให้เห็นถึง ip address ของ user ที่มาติดต่อ แล้วจะระบุจำนวนครั้งที่มาติดต่อด้วย
ปุ่ม ? จะแสดงพารามิเตอร์ทั้งหมดที่ต้องใช้
อ้างอิงจาก : http://www.cyberciti.biz/faq/dnstop-monitor-bind-dns-server-dns-network-traffic-from-a-shell-prompt/