最近发现一直有人在暴力破解远程登录信息，在linux中可以用iptraf监控所有的连接信息。
iptraf是一个基于ncurses开发的IP局域网监控工具，它可以实时地监视网卡流量，可以生成各种网络统计数据，包括TCP信息、UDP统计、ICMP和OSPF信息、以太网负载信息、节点统计、IP校验和错误和其它一些信息。

1. 安装iptraf

centos中

yum install iptraf

ubuntu中

apt install iptraf 

2. 使得iptraf后台运行并产生日志

iptraf-ng -i eth0 -L /var/log/traffic_log -B

参数命令	作用
-i iface	网络接口：立即在指定网络接口上开启IP流量监视,iface为all指监视所有的网络接口，iface指相应的interface
-g	立即开始生成网络接口的概要状态信息
-d iface	网络接口：在指定网络接口上立即开始监视明细的网络流量信息,iface指相应的interface
-s iface	网络接口：在指定网络接口上立即开始监视TCP和UDP网络流量信息,iface指相应的interface
-z iface	网络接口：在指定网络接口上显示包计数,iface指相应的interface
-l iface	网络接口：在指定网络接口上立即开始监视局域网工作站信息,iface指相应的interface
-t timeout	时间：指定iptraf指令监视的时间，timeout指监视时间的minute数
-B	将标注输出重新定向到“/dev/null”，关闭标注输入，将程序作为后台进程运行
-L logfile	指定一个文件用于记录所有命令行的log，默认文件是地址：/var/log/iptraf
-I interval	指定记录log的时间间隔（单位是minute），不包括IP traffic monitor
-u	允许使用不支持的接口作为以太网设备
-f	清空所有计数器
-h	显示帮助信息

3. 查看日志

# 浏览之前的日志
less /var/log/traffic_log

# 查看时实日志
tail -f /var/log/traffic_log

4. 定时清理

为了防止日志文件过大，可以设置定时任务定时清理

# 编辑定时任务
crontab -e

# 设置每周清理
 0 0 * * 0 rm -f /var/log/traffic_log

# 重启定时任务使用之生效
systemctl restart crond.service