Amministratori del server tcpdump

6

Come posso leggere i file pcap in un formato intuitivo?

un semplice gatto sul file pcap sembra terribile: $cat tcp_dump.pcap ?ò????YVJ? JJ ?@@.?E<??@@ ?CA??qe?U????иh? .Ceh?YVJ?? JJ ?@@.?E<??@@ CA??qe?U????еz? .ChV?YVJ$?JJ ?@@.?E<-/@@A?CAͼ?9????F???A&? .Ck??YVJgeJJ@@.?Ӣ#3E<@3{nͼ?9CA??P?ɝ?F???<K? ?ԛ`.Ck??YVJgeBB ?@@.?E4-0@@AFCAͼ?9????F?P?ʀ??? .Ck??ԛ`?YVJ?""@@.?Ӣ#3E?L@3?Iͼ?9CA??P?ʝ?F????? ?ԛ?.Ck?220-rly-da03.mx eccetera. Ho provato a renderlo più bello con: sudo tcpdump -ttttnnr tcp_dump.pcap reading from file tcp_dump.pcap, link-type EN10MB (Ethernet) 2009-07-09 20:57:40.819734 IP 67.23.28.65.49237 > 216.239.113.101.25: …

139 log-files tcpdump pcap

3

Formato leggibile dall'uomo per le intestazioni http con tcpdump

Vorrei visualizzare le intestazioni HTTP inviate da Apache (in ascolto sulla porta 80) a Tomcat (sulla porta 4080) in una macchina Linux. Secondo Wikipedia , I campi di intestazione sono coppie nome-valore separate da due punti in formato stringa in chiaro. Ho provato alcune varianti del seguente tcpdumpcomando: $ sudo …

69 http rhel6 http-headers tcpdump

6

Come acquisire pacchetti ack o syn da Tcpdump?

Voglio usare una regola di filtro per acquisire solo pacchetti ack o syn. Come faccio a fare questo?

48 tcp tcpdump

5

come dividere un file pcap in un set di quelli più piccoli

Ho un enorme file pcap (generato da tcpdump). Quando provo ad aprirlo in WireShark, il programma non risponde. C'è un modo per dividere un file in un set di quelli più piccoli per aprirli uno per uno? Il traffico acquisito in un file è generato da due programmi su due …

47 tcpdump pcap

6

Monitoraggio del traffico HTTP tramite tcpdump

Per monitorare il traffico HTTP tra un server e un server Web, attualmente sto utilizzando tcpdump. Funziona bene, ma mi piacerebbe sbarazzarmi di alcuni dati superflui nell'output (lo so tcpflowe wireshark, ma non sono prontamente disponibili nel mio ambiente). Dalla tcpdumppagina man: Per stampare tutti i pacchetti HTTP IPv4 da …

42 tcpdump tshark

6

Come posso fare in modo che tcpdump non stampi le intestazioni di tcp?

Ho provato questo: tcpdump -s 1500 -A -l -i eth0 '(port 6667) and (length > 74)' Ho solo bisogno della parte ascii di esso. Come rimuovo il resto?

28 linux tcpdump

1

Filtro tcpdump su rete e subnet mask

Sto usando il seguente comando tcpdump: tcpdump -w net75.out -s 0 host 65.207.95.222 Voglio cambiare il filtro sul singolo host in modo che siano tutti gli indirizzi nella seguente sottorete: 65.192.0.0/10 Non sono stato in grado di capire come specificare un filtro tcpdump per fare questo. Si prega di avvisare.

26 subnet tcpdump filter

1

Troppi errori di checksum errati in TCPDUMP

Trovo troppi errori di checksum errati da un TCPDUMP fatto su un server GNU Linux a 64 bit. Ci sono quasi chekcsum errati al 50% nell'esportazione? cksum 0xe61f (errato (-> 0x8c37) Come possiamo interpretare questi dati? Influisce molto sulle prestazioni?

23 network-monitoring tcpdump checksum

8

Come visualizzare l'interfaccia nel flusso di output di tcpdump?

Questo sembra essere un problema abbastanza banale, ma dopo alcune ricerche non riesco a capire la risposta. Si può eseguire tcpdump usando "any" come descrizione dell'interfaccia, ovvero: # tcpdump -i any -n host 192.168.0.1 C'è un modo per forzare tcpdump a mostrare su quale interfaccia il pacchetto visualizzato è stato …

20 linux tcpdump packet-sniffer

4

Monitora il numero di byte trasferiti da / verso l'indirizzo IP sulla porta

Qualcuno può consigliare uno strumento da riga di comando di Linux per monitorare il numero di byte trasferiti tra il server locale e un indirizzo IP / porta specificati. Il comando tcpdump equivalente sarebbe: tcpdump -s 0 -i any -w mycapture.trc port 80 host google.com che produce: 46 packets captured …

19 linux tcpdump packet-capture packet-analyzer tshark

3

Tcpdump su più interfacce

Devo acquisire il traffico su un server CentOS 5 che funge da proxy Web con 2 interfacce wan e 1 LAN. Al fine di risolvere uno strano problema proxy, vorrei avere una cattura di una conversazione completa. Poiché le connessioni esterne sono bilanciate tra le due interfacce WAN, mi chiedo …

17 centos centos5 tcpdump

1

Tcpdump vedrà i pacchetti che vengono rilasciati da iptables?

Ho un firewall con queste semplici regole: iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT Supponiamo ora che sto usando TCPDUMP in questo modo: tcpdump port 6000 …

17 firewall iptables tcp tcpdump

2

CoreOS: tcpdump risolve misteriosamente il problema di rete (numero eccessivo di socket utilizzati)

Oggi ho un mistero per te. Eseguiamo un piccolo cluster Elasticsearch a tre nodi basato su CoreOS (2023.5.0 / Linux 4.19.25-coreos) su Azure. Elasticsearch viene eseguito all'interno di un contenitore docker in modalità rete host. Dopo aver eseguito quasi completamente la manutenzione senza manutenzione per oltre un anno, abbiamo visto …

14 linux-networking linux-kernel tcpdump coreos azure-networking

7

tcpdump: out.pcap: autorizzazione negata

[root@localhost ~]# cat /etc/issue Fedora release 17 (Beefy Miracle) Kernel \r on an \m (\l) [root@localhost ~]# uname -a Linux localhost.localdomain 3.6.10-2.fc17.i686 #1 SMP Tue Dec 11 18:33:15 UTC 2012 i686 i686 i386 GNU/Linux [root@localhost ~]# tcpdump -i p3p1 -n -w out.pcap -C 16 tcpdump: out.pcap: Permission denied Perché visualizzo …

14 linux tcpdump fedora

4

tcpdump aumenta le prestazioni udp

Sto eseguendo una serie di test di carico per determinare le prestazioni della seguente configurazione: Node.js test suite (client) --> StatsD (server) --> Graphite (server) In breve, la suite di test node.js invia una determinata quantità di metriche ogni x secondi a un'istanza di StatsD che si trova su un …

13 performance udp tcpdump graphite statsd

Domande taggate «tcpdump»