Odpaliłem tcpdump na serwerze i widzę połączenia w czasie rzeczywistym, ale jest ich luźno 100/sek.
Listowanie wygląda jak kod matriksa ;]

Czy to normalne, że ta komenda wyświetla tak wiele połączeń na powiedzmy kilku userów na serwisie (pomijając roboty google) ?

nie jestem ekspertem od serwerów, ale pobranie każdego elementu (obrazek, skrypt, styl css) to nowe połączenie przeglądarki z serwerem

Witam.



tcpdump pokazuje pakiety więc wszystko jest w normie. Jak chcesz zobaczyć co się dzieje na serwerze to:

[BASH] pobierz, plaintext 
tail -fn 10 /var/log/httpd/access_log /var/log/httpd/error_log
[BASH] pobierz, plaintext 

Szukaj anomalii np. w liczbie aktywnych połączeń:

[BASH] pobierz, plaintext 
netstat -an | grep :80 | wc -l
[BASH] pobierz, plaintext