nethogs

Qu’est-ce que nethogs ?

Nethogs a été écrit en 2004 par Andreas Böhme et publié pour la première fois pour Linux. Il est inclus dans les principales distributions depuis plus d'une décennie, ce qui en fait un choix mature et fiable pour surveiller l'utilisation du réseau. Cet outil s'adresse aux administrateurs système, aux développeurs et aux utilisateurs avancés qui ont besoin d'une vue rapide, basée sur le terminal, de la bande passante par processus. Il fonctionne sur tout noyau Linux prenant en charge le système de fichiers /proc. Comparé aux outils Windows comme GlassWire, Nethogs offre une interface brute, uniquement en texte. Il ne dispose pas des tableaux de bord graphiques et des alertes de GlassWire, mais il fournit une sortie instantanée et scriptable qui peut être redirigée vers d'autres outils ou journalisée pour une analyse ultérieure.

Idéal pour : Surveillance du trafic réseau par processus sur les serveurs ou les postes de travail, sans besoin d'interface graphique.

Fonctionnalités clés de nethogs

• Affiche la bande passante par processus
• Mises à jour en temps réel
• Prend en charge IPv4 et IPv6
• Peut agréger par interface
• S'exécute en root ou avec set-uid
• Fonctionne sur les serveurs sans interface graphique
• Aucune dépendance externe
• Peut être intégré avec cron ou systemd

Conseils pour les utilisateurs de Windows

Si vous passez de GlassWire à Nethogs, rappelez-vous que Nethogs n'affiche que le trafic en direct ; il ne conserve pas de journaux et ne fournit pas d'alertes. Il n'y a pas de formats de fichiers à migrer. Utilisez les mêmes raccourcis clavier auxquels vous êtes habitué dans un terminal : appuyez sur Ctrl+C pour arrêter, Ctrl+Z pour mettre en pause. Pour une expérience plus visuelle, redirigez la sortie de Nethogs vers des outils comme vnstat ou bmon pour générer des graphiques.