crontrab
•ogni ora:
•chiude una sessione di tcpdump e lancia la successiva •copia il file di dati appena chiuso nella directory dell’“analyzer” •sposta il file acquisito 48 ore prima nella directory di lavoro del “filter”