有没有类似 nethogs 但是能够过滤进出口端口的监控网络的软件

[oldcai]

昨天有一台线上服务器被入侵了，
服务商警告我们的服务器在对其他服务器进行ddos攻击。

因为在线上，总会有正常网络数据，
所以用一般的不能过滤连接的监控命令不能达到分析出非法数据的效果。
所以想请教，有没有这类监控程序。

[pfitseng]

端口镜像 + snort

[oldcai]

@pfitseng 请问能具体一些么，或者有没有什么链接参考。