คู่มือการใช้งาน DNSTOP

Dnstop
เป็นโปรแกรมมอนิเตอร์ (Monitor) Server DNS ไว้ใช้สำรวจว่า มีผู้ใช้เรียก url อะไรบ้าง จำนวนกี่ครั้ง
สถิติรายวันกี่ครั้ง สามารถระบุการใช้อินเตอร์เน็ตภายนอกได้ทั้งหมด dnstop นั้น ใช้งานอยู่บนคอมมานด์ไลน์ ใช้ได้บนระบบ
Ubuntu Linux, Debian, Redhat, CentOS และ Fedora

ขั้นตอนการลง

คำสั่ง Install

Ubuntu Linux, Debian $ sudo apt-get install dnstop

2.  คำสั่งในการใช้งาน

$dnstop {interface name} ของเครื่องนั้นๆ

ซึ่งแต่ะละเครื่องจะไม่เหมือนกัน อย่างเช่น eth0, em0 หรือ em1 เป็นต้น

และในการใช้คำสั่ง dnstop นั้น จะมีพารามิเตอร์ให้เลือกใช้ โดยมีพารามีเตอร์ดังต่อไปนี้

ตัวอย่างการใช้ $sudo dnstop –R em1  หมายความว่า ให้นับค่าที่ server ตอบไปยัง user

ภายในโปรแกรม dnstop นั้น มีปุ่ม toggle ที่สามารถหาค่าต่างๆ ได้ตามที่เราต้องการดูด้วยเช่นกัน อย่างเช่น เราสามารถดู TLD (Top Level Domain หรือว่าส่วนท้ายของ URL ที่ user เรียก เช่น .com, .net, .biz เป็นต้น)

ปุ่ม key 1 – 4 จะเป็นการบอก TLD level 1-4

ถ้าจะดู Level 3 – 4 จะต้องใช้พารามิเตอร์เพิ่มเติ่มตอนเข้าโปรแกรม โดยเข้าดังนี้

$sudo dnstop –l 4 {interface name}

ปุ่ม key 1 : LV.1

ปุ่ม key 2 : LV.2

ปุ่ม key 3 :LV.3

ปุ่ม key 4 : LV.4

ปุ่ม D จะแสดงให้เห็นถึง ip address ของ user ที่มาติดต่อ แล้วจะระบุจำนวนครั้งที่มาติดต่อด้วย

ปุ่ม ? จะแสดงพารามิเตอร์ทั้งหมดที่ต้องใช้

อ้างอิงจาก : http://www.cyberciti.biz/faq/dnstop-monitor-bind-dns-server-dns-network-traffic-from-a-shell-prompt/