Leyendo la documentacion veo como suponia que necesita un interfaz de red dedicado para capturar todo el trafico que hay en la subred sobre la que trabaja ntop. Lo que no se es si coloca el interfaz de red en modo promiscuo.....????? Mi consulta es que riesgo supone tener un interfaz de red capturando todo el trafico en una maquina tipo servidor. ¿Debemos de tener ntop funcionando en un host que no represente nigun problema?