linux下网络流量监控工具
测量网卡的网络流量，linux下有两款小工具nload和iftop
下载源文件后configue && make && make install
个人比较喜欢iftop，它能动态的用简单的ASC图标识网卡当前流量
首行是网络流量刻度，
中间是与其它机器的流量，有个白底的bar直观的标识流量变化，后三列数据分别表示：
1. preceding 2 seconds 过去两秒钟的流量（traffic）
2. around half that amount over the preceding 10s 过去十秒钟流量的一半
3. a fifth of that over the whole of the last 40s 过去40秒钟流量的五分之一
底下3行
TX：发送流量
RX：接收流量
TOTAL：总流量
cumm：运行iftop以来的总流量
peak：峰值流量
rates：分别表示过去 2s 10s 40s时间内网卡总的平均流量
按h可以得到帮助，从帮助回到流量图也是按h
按流量排序
http://cryolite.javaeye.com/blog/356428
相关文档：
一：前言
最近在研究android的sensor driver，主要是E-compass，其中用到了Linux input子系统.在网上也看了很多这方面的资料，感觉还是这篇分析的比较细致透彻，因此转载一下以便自己学习，同时和大家分享！
（这篇博客主要是以键盘驱动为例的，不过讲解的是Linux Input Subsystem，可以仔细的研究一下！）
键盘驱动将检 ......
作者：刘洪涛,华清远见嵌入式学院讲师。
四、在内核里写i2c设备驱动的两种方式
前文介绍了利用/dev/i2c-0在应用层完成对i2c设备的操作，但很多时候我们还是习惯为i2c设备在内核层编写驱动程序。目前内核支持两种编写i2c驱动程序的方式。下面分别介绍这两种方式的实现。这里分别称这两种方式为“Adapter方式（LEGAC ......
linux和unix下常用解压和压缩命令
.tar
解包： tar xvf FileName.tar
打包：tar cvf FileName.tar DirName
（注：tar是打包，不是压缩！）
---------------------------------------------
.gz
解压1：gunzip FileName.gz
解压2：gzip -d FileName.gz
压缩：gzip FileName
.tar.gz
解压：tar ......
http://204.210.154.31/RootKits/
1.安装
编译好后，cp过去文件即可
有的发行版本，会自己做自己的发行版so，所以一般来说，我们都先在自己机器上编译好后门传上去
linux一般来说发行版比较多，所以我们在安装后门之前，最好在本地搭建个类似的环境实验，这样不容易丢鸡
我现在要安装后门的机器是fc4 具体内核没啥限制 ......
top命令用来显示系统当前的进程和其它状况；它是一个动态显示过程，即用户可通过按键来不断的刷新当前的状态，如果在前台执行命令他会独占前台。直到用户终止该程序为止。比较准确的说，top命令提供了实时对系统处理器的状态监视。它将显示CPU最敏感的任务列表。该命令可以按CPU使用，内粗使用，和执行时间对任务进 ......
