Als «tcpdump» getaggte Fragen

Eine einfache Katze in der pcap-Datei sieht schrecklich aus: $cat tcp_dump.pcap ?ò????YVJ? JJ ?@@.?E<??@@ ?CA??qe?U????иh? .Ceh?YVJ?? JJ ?@@.?E<??@@ CA??qe?U????еz? .ChV?YVJ$?JJ ?@@.?E<-/@@A?CAͼ?9????F???A&? .Ck??YVJgeJJ@@.?Ӣ#3E<@3{nͼ?9CA??P?ɝ?F???<K? ?ԛ`.Ck??YVJgeBB...

Ich möchte die HTTP-Header anzeigen, die von Apache (auf Port 80 abhörend) an Tomcat (auf Port 4080) in einem Linux-Computer gesendet wurden. Laut Wikipedia , Header-Felder sind durch Doppelpunkte getrennte Name-Wert-Paare im Klartext-Format. Ich habe einige Variationen des folgenden...

Ich möchte eine Filterregel verwenden, um nur Bestätigungs- oder Synchronisierungspakete zu erfassen. Wie mache ich

Ich habe eine riesige pcap-Datei (generiert von tcpdump). Wenn ich versuche, es in Wireshark zu öffnen, reagiert das Programm einfach nicht mehr. Gibt es eine Möglichkeit, eine Datei in kleinere Gruppen aufzuteilen, um sie einzeln zu öffnen? Der in einer Datei erfasste Datenverkehr wird von zwei...

Zur Überwachung des HTTP-Verkehrs zwischen einem Server und einem Webserver verwende ich derzeit tcpdump. Dies funktioniert einwandfrei, aber ich möchte einige überflüssige Daten in der Ausgabe entfernen (ich weiß über tcpflowund Bescheid wireshark, aber sie sind in meiner Umgebung nicht ohne...

Ich habe es versucht: tcpdump -s 1500 -A -l -i eth0 '(port 6667) and (length > 74)' Ich brauche nur den ASCII-Teil davon. Wie entferne ich den

Ich benutze den folgenden Befehl tcpdump: tcpdump -w net75.out -s 0 host 65.207.95.222 Ich möchte den Filter auf dem einzelnen Host so ändern, dass er alle Adressen im folgenden Subnetz enthält: 65.192.0.0/10 Ich konnte nicht herausfinden, wie ein tcpdump-Filter angegeben werden kann, um dies zu...

Ich finde zu viele falsche Prüfsummenfehler von einem TCPDUMP , der auf einem GNU Linux 64-Bit-Server ausgeführt wurde. Gibt es fast 50% falsche Prüfsummen beim Export? cksum 0xe61f (falsch (-> 0x8c37) Wie können wir diese Daten interpretieren? Beeinträchtigt es die Leistung...

Dies scheint ein ziemlich triviales Problem zu sein, aber nach einigem Suchen kann ich die Antwort nicht herausfinden. Man kann tcpdump mit "any" als Schnittstellenbeschreibung ausführen, dh: # tcpdump -i any -n host 192.168.0.1 Gibt es eine Möglichkeit, tcpdump zu zwingen, anzuzeigen, auf...

Kann jemand ein Linux-Kommandozeilen-Tool empfehlen, um die Anzahl der zwischen dem lokalen Server und einer bestimmten IP-Adresse / einem bestimmten Port übertragenen Bytes zu überwachen. Der äquivalente Befehl tcpdump wäre: tcpdump -s 0 -i any -w mycapture.trc port 80 host google.com welche...

Ich habe eine Firewall mit diesen einfachen Regeln: iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT Angenommen, ich verwende TCPDUMP wie folgt : tcpdump port 6000 Und...

Ich muss den Datenverkehr auf einem CentOS 5-Server erfassen, der als Web-Proxy mit 2 WAN-Schnittstellen und 1 LAN fungiert. Um ein seltsames Proxy-Problem zu beheben, möchte ich eine vollständige Konversation aufzeichnen. Da externe Verbindungen zwischen den beiden WAN-Schnittstellen ausgeglichen...

Ich habe heute ein Rätsel für dich. Wir führen einen kleinen Elasticsearch-Cluster mit drei Knoten auf Basis von CoreOS (2023.5.0 / Linux 4.19.25-coreos) unter Azure aus. Elasticsearch wird in einem Docker-Container im Host-Netzwerkmodus ausgeführt. Nachdem wir über ein Jahr lang nahezu...

[root@localhost ~]# cat /etc/issue Fedora release 17 (Beefy Miracle) Kernel \r on an \m (\l) [root@localhost ~]# uname -a Linux localhost.localdomain 3.6.10-2.fc17.i686 #1 SMP Tue Dec 11 18:33:15 UTC 2012 i686 i686 i386 GNU/Linux [root@localhost ~]# tcpdump -i p3p1 -n -w out.pcap -C 16 tcpdump:...

Ich führe eine Reihe von Auslastungstests durch, um die Leistung des folgenden Setups zu bestimmen: Node.js test suite (client) --> StatsD (server) --> Graphite (server) Kurz gesagt, die Testsuite node.js sendet alle x Sekunden eine festgelegte Anzahl von Metriken an eine StatsD-Instanz,...

Ich habe eine asymmetrische Doppelbrückentopologie, wie unten gezeigt, wenn ich mich von 172.16.11.5 und 172.16.10.6 mit ssh verbinde, aber ich kann mich wegen SynProxy nicht verbinden. ------- | | ---o--- 172.16.11.5 | | -----o----- 172.16.11.6 | | | | default gw 1.1.1.1 | | 1.1.1.2/30...

Ich möchte, dass tcpdump VLAN 1000 oder VLAN 501 erfasst. man pcap-filterSagt: Der Ausdruck vlan [vlan_id] kann mehrmals verwendet werden, um nach VLAN-Hierarchien zu filtern. Jede Verwendung dieses Ausdrucks erhöht die Filterversätze um 4. Wenn ich es tue: tcpdump -vv -i eth1 \( vlan 1000 \) and...

Meine Herausforderung Ich muss eine Menge Daten tcpdumping - tatsächlich von 2 Schnittstellen, die im Promiscuous-Modus verbleiben und viel Verkehr sehen können. Etwas zusammenfassen Protokollieren Sie den gesamten Datenverkehr im Promiscuous-Modus von 2 Schnittstellen Diesen Schnittstellen...

Ich habe eine Leitung auf ihre Verbindungsqualität mit getestet iperf. Die gemessene Geschwindigkeit (UDP-Port 9005) betrug 96 Mbit / s, was in Ordnung ist, da beide Server mit 100 Mbit / s mit dem Internet verbunden sind. Andererseits wurde gezeigt, dass die Datagramm-Verlustrate 3,3-3,7% beträgt,...

Ich bin ziemlich neu bei tcpdump. Ich habe es nie benutzt, außer für sehr triviale Aufgaben. Kürzlich wurde ich gebeten, den folgenden Job zu erledigen. Was ich habe: Ein Server mit einer Netzwerkschnittstelle, die mit einem Switch verbunden ist. Der gesamte Datenverkehr auf diesem Switch wird...