作者darkangel

用 sniffer 太辛苦啦，要抓一般網路流量異常，用 trafshow 會比 sniffer 好。
進階一點可以去 router 設定開啟某 port (router 的 port 不是一般的 http 80 port) flow 導向，然後用 ntop 之類的東西監看，這樣子不止 tcp/ip 都可以抓到，連其他奇奇怪怪的協定都能抓到。
這些東西一般公司 MIS 不會是很正常的。

不過... 我不是 MIS 我只是一隻路過的 code monkey。