Цитата сообщения Maritanna Полезно для разгона юзверей...

Рассказали:
"iftop - показывает какой трафик с какого ипа куда ползет.можно суммарно, можно с разбивкой на протоколы.
iftop -i <внешний интерфейс>

dsniff вылавливает все логины и пароли асек, почтовых ящиков, логины и пароли на сайты... да еще много чего.
Поставишь на несколько дней с записью в файл, в базу данных для сдергивания повторяющихся загонишь - красота!!!"

Попробовала.... Красота... =)