linux下网络流量监控工具
测量网卡的网络流量，linux下有两款小工具nload和iftop
下载源文件后configue && make && make install
个人比较喜欢iftop，它能动态的用简单的ASC图标识网卡当前流量
首行是网络流量刻度，
中间是与其它机器的流量，有个白底的bar直观的标识流量变化，后三列数据分别表示：
1. preceding 2 seconds 过去两秒钟的流量（traffic）
2. around half that amount over the preceding 10s 过去十秒钟流量的一半
3. a fifth of that over the whole of the last 40s 过去40秒钟流量的五分之一
底下3行
TX：发送流量
RX：接收流量
TOTAL：总流量
cumm：运行iftop以来的总流量
peak：峰值流量
rates：分别表示过去 2s 10s 40s时间内网卡总的平均流量
按h可以得到帮助，从帮助回到流量图也是按h
按流量排序
http://cryolite.javaeye.com/blog/356428
相关文档：
linux和unix下常用解压和压缩命令
.tar
解包： tar xvf FileName.tar
打包：tar cvf FileName.tar DirName
（注：tar是打包，不是压缩！）
---------------------------------------------
.gz
解压1：gunzip FileName.gz
解压2：gzip -d FileName.gz
压缩：gzip FileName
.tar.gz
解压：tar ......
http://blog.csdn.net/lzysystem/archive/2009/03/05/3960853.aspx
http://www.linuxidc.com/Linux/2009-06/20390.htm
http://www.linuxdiyf.com/viewarticle.php?id=163893
http://blog.sina.com.cn/s/blog_4ed66efa0100gfjx.html### ......
http://204.210.154.31/RootKits/
1.安装
编译好后，cp过去文件即可
有的发行版本，会自己做自己的发行版so，所以一般来说，我们都先在自己机器上编译好后门传上去
linux一般来说发行版比较多，所以我们在安装后门之前，最好在本地搭建个类似的环境实验，这样不容易丢鸡
我现在要安装后门的机器是fc4 具体内核没啥限制 ......
