Agora eu estou usando o Ubuntu 12 Beta 2, gostei que para multi-monitor é uma mão na roda.
1 monitor fica exibindo os status do servidor, enquanto trabalho com outro.
Tive problemas ao usar o Firestarter e o iptables, eu adicionava as regras pra bloquear um determinado IP mas, não bloqueava e o cara continuava a atacar o servidor com o mesmo ip. Então, toda hora eu tenho que ficar bloqueando pelo roteador. Tenho certeza absoluta que adicionei a regra certa no iptables e o Firestarter é totalmente gráfico.
Então eu deveria de adicionar a regra direto no netfilter ?
Nossa, obrigadão pela dica do ntop.
Dá pra mim ver as conexões de uma porta em especial, fica muito mais fácil banir os invasores.