[Sysadmins] подсчет трафика

[Timur Batyrshin]

А как бы организовать подсчет трафика,
проходящего через сетевой интерфейс
сервера? Хотя бы общего, но лучше с
разбивкой по портам и направлениям.

Если говорить более конкретно, то есть
апач/пхп сервер с которого подозрение,
что посредством GET/POST запросов со
сторонних серверов тянут трафик на
сервак, а потом посредством фтп забирают
его изнутри.

Интересуют решения для обоих задач, хотя
на крайний случай и для одной хватит.