Barrapunto

Introducción a SIM:

http://www.wikilearning.com/tutorial/monitorizacio n_de_servicios_en_linux-monitorizacion_de_servicio s_en_linux/12009-1 [wikilearning.com]

¿Esto me puede ayudar en mi objetivo de controlar el sistema? ¿De saber qué pasa en cada momento?

Podrías utilizar Nagios [nagios.com] para controlar la carga de la máquina, el tráfico de red y cualquier otra cosa (el chequeo se hace mediante scripts, así que si hay alguna comprobación que no viene por defecto, puedes hacerla tú mismo) y que te avise mediante email o una pasarela de SMS.

De hecho, este software se utiliza en muchos CPDs para la gestión de alertas, y está considerado uno de los más potentes y versátiles.

Otra posibilidad es ponerle un panel lateral de ésos con ventana de metacrilato y un par de luces de neón: así verás en todo momento qué está pasando dentro de tu servidor. :-)

Empezaría por sistemas de monitorización "sencillos", activando el "sar" (sysstat), combinándolo con algún programa de estadísticas de 'apache' (ahora no me acuerdo ninguno, pero hay unos cuantos muy fáciles de usar), y activando el "LogWatch". El 'sar' te guarda los consumos de máquina (cpu, memoria, red) en tramos de tiempo, con las estadísticas de apache puedes mirar qué páginas son las más accedidas y por qué IP's, y el LogWatch para que te remitan un resumen diario de los accesos, consumos, . . .

Con esto puedes conseguir identificar el problema y localizar si es debido a una mala configuración que están explotando o identificar cual es el contenido que genera el tráfico.

Configura apache para activar server-status, así que puedes ver lo que pasa, mira en http.conf y descomenta lo que haga falta

Nagios, syslog-ng, collectd, monit, pandora fms, cacti,... hay miles de herramientas de monitorización para Linux, y de diversos tipos.
Saludos!

Tu servidor ha dejado de ser solo tuyo.

Estas mandando miles de correos indeseados.
Sirves una pagina web igualita a la del BBVA.
Haces ataques DOS cada tres por cuatro.
El procesador se pasa el día calculando claves criptográficas.
Capturan todo los que entra y sale de tu ordenador en espera que te conectes al banco.
Guardas pornografía ilegal en el disco.

Todo esto y más puede pasar en el peor de los casos...
Si pasan cosas raras, no esperes. Desconecta.

Si como dices estas tan perdido en administración de Linux, antes de empezar a poner programas de monitorizaciòn yo empezaría por cosas mas sencillas como el top y el netstat. Ya sabes man al canto :-)