Come registrare gli indirizzi IP cercando di connettersi a una porta?

10

È possibile registrare tutti gli indirizzi IP che provano a connettersi o connessi alla porta "5901" in Linux Debian?

Come lo posso fare?

— Gihan Lasita
fonte

1

perché votare verso il basso non appena la domanda è stata pubblicata?

— Gihan Lasita,

1

Non l'ho declassato, ma uno dei motivi di un downvote su SF è che la domanda "non mostra alcuno sforzo di ricerca" e mi dispiace, ma il tuo no.

— MadHatter,

19

Potresti farlo usando iptables

iptables -I INPUT -p tcp -m tcp --dport 5901 -m state --state NEW  -j LOG --log-level 1 --log-prefix "New Connection "

In questo modo verranno registrate nuove connessioni TCP sulla porta 5901 /var/log/sysloge in /var/log/kernel.logquesto modo

12 dic 07:52:48 kernel u-10-04: [591690.935432] Nuova connessione IN = eth0 OUT = MAC = 00: 0c: 29: 2e: 78: f1: 00: 0c: 29: eb: 43: 22: 08:00 SRC = 192.168.254.181 DST = 192.168.254.196 LEN = 60 TOS = 0x10 PREC = 0x00 TTL = 64 ID = 40815 DF PROTO = TCP SPT = 36972 DPT = 5901 WINDOW = 14600 RES = 0x00 SYN URGP = 0

— user9517
fonte

12

se è a breve termine, questo dovrebbe fare:

tcpdump -n -i eth0 -w file.cap "port 5901"

in alternativa è possibile utilizzare la destinazione del registro di iptables:

iptables -A INPUT -p tcp --dport 5901 -j LOG --log-prefix '** guests **'--log-level 4

questo potrebbe inondare i tuoi registri

— PQD
fonte

-2

puoi usare netstatcon le opzioni -v, -n, -t, -a

ad es. netstat -anp | :8080 | grep ESTABLISHED | wc -l OR

root@user:/home# netstat -vatn

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 192.168.1.174:8080      192.168.1.126:53021     ESTABLISHED
tcp        0      0 192.168.1.174:8080      192.168.1.126:32950     ESTABLISHED
tcp        0      0 192.168.1.174:8080      192.168.1.126:39634     ESTABLISHED
tcp        0      0 192.168.1.174:8080      192.168.1.126:59300     ESTABLISHED
tcp        0      0 192.168.1.174:8080      192.168.1.188:49551     ESTABLISHED
tcp        0      0 192.168.1.174:9090      192.168.1.126:37865     ESTABLISHED
tcp        0      0 192.168.1.174:9090      192.168.1.188:51411     ESTABLISHED
tcp        0      0 192.168.1.174:8080      192.168.1.126:50824     ESTABLISHED

— Amol
fonte

Poiché quel comando non sta producendo un registro di tutti gli indirizzi IP, non è una risposta alla domanda.

— Kasperd,

Inoltre, "STABILITO" si è verificato solo quando si sono connessi correttamente, quindi questo non mostra chi sta tentando di connettersi (ad esempio, se la porta non è aperta, falliranno tutti).

— triplo il