我有一个 VPS 提供商，它严格禁止 ssh-bruting、ddos 等恶意活动。
我还有多个使用单个 VPS 机器的用户，每个用户都分配给一个 docker 容器。
问题是我不知道用户除了检查 CPU 使用率和执行 tcpdump 之外是否还做任何恶意的事情。
是否有一个程序可以监听网络传出的数据以确保用户没有进行任何恶意操作？
答案1
这取决于您对恶意活动的看法......
您仍然可以nethogs在每个 docker 的后台安装并运行，然后定期检查输出文件
检测来自自己服务器的网络恶意活动
相关内容
- 并行处理实现
- 图标消失/重新出现，导致输入延迟
- “重新挂载”分区的脚本（先卸载然后挂载）
- Dell insprion 1520 12.04（内核 3.2.0-34 通用）中蓝牙开启问题
- 从 Nautilus 卸载后如何重新安装 USB 记忆棒而不断开连接？
- 重命名用户文件夹后，Windows 10 无法从开始菜单搜索任何内容[重复]
- 在 Windows 7 上使用 icacls 将目录设为只读
- “apt-get upgrade” 之后如何使本地更改的配置文件与更新的 vanilla 软件包版本保持同步？
- 删除了 python 二进制文件，并且无法使用 apt-get 恢复，我该怎么办？
- 尽管已在 Linux 上安装，但仍未找到该软件包