У меня не рисует там где идет разделение трафика, www, ftp, dns итд.
Я поставил EasyIDS, завтра попробую на дебиане собрать. Посмотрю.
Просто штука замечательная. А вы как трафик снимаете? Через нетфлоу?
В логах это сообщение
Feb 18 12:26:02 sensor ntop[3663]: WARNING: Max num hash entries (8192) reached (see -x)
Feb 18 12:26:02 sensor ntop[3663]: **ERROR** Sanity check failed (2) [Low memory?]
А где поменять количество этих хешей?