GentooForum.de

du kannst mit iptables einfach accounting rules erstelln, wie den ganzen traffic loggen. und per cron-tab und bash-script kannst du (sagen wir stuendlich) checken, ob das (soft-)limit ueberschritten wurde.
und wenn du unbedingt wissen willst, wer daran schuld war, kannst accounting regeln, schreiben, wie den traffic von/zu einem bestimmten host mitloggen. und wer dann am meisten hat, wird dann (wieder mit iptables) einfach der zugriff ins inet blockiert.
(kannst aber nur den tatsaechl. traffic vom client ins inet messen, wenns bei iptalbes sowas wie -s!$deineServerIP gibt, bin mir da nicht sicher)

lg, freez

http://www.tldp.org/LDP/nag2/

Kapitel 10 dürfte für dich interessant sein.

mattux

Zitat

Original von mattux

http://www.tldp.org/LDP/nag2/
Kapitel 10 dürfte für dich interessant sein.

und das gibts als echtes buch auch! (Linux-Wegweiser fuer Netzwerker, O'reilly)

lg, freez