Вопросы с тегом «tcpdump»

простой кот в файле pcap выглядит ужасно: $cat tcp_dump.pcap ?ò????YVJ? JJ ?@@.?E<??@@ ?CA??qe?U????иh? .Ceh?YVJ?? JJ ?@@.?E<??@@ CA??qe?U????еz? .ChV?YVJ$?JJ ?@@.?E<-/@@A?CAͼ?9????F???A&? .Ck??YVJgeJJ@@.?Ӣ#3E<@3{nͼ?9CA??P?ɝ?F???<K? ?ԛ`.Ck??YVJgeBB ?@@.?E4-0@@AFCAͼ?9????F?P?ʀ??? .Ck??ԛ`?YVJ?""@@.?Ӣ#3E?L@3?Iͼ?9CA??P?ʝ?F????? ?ԛ?.Ck?220-rly-da03.mx и т.п. Я попытался сделать это красивее с: sudo tcpdump -ttttnnr tcp_dump.pcap reading from file tcp_dump.pcap, link-type EN10MB (Ethernet) 2009-07-09 20:57:40.819734 IP 67.23.28.65.49237 > 216.239.113.101.25: S …

139 log-files  tcpdump  pcap 

Я хотел бы просмотреть заголовки HTTP, отправленные из Apache (прослушивающий порт 80) в Tomcat (через порт 4080) на компьютере с Linux. Согласно Википедии , Поля заголовка - это разделенные двоеточиями пары имя-значение в формате открытого текста. Я пробовал несколько вариантов следующей tcpdumpкоманды: $ sudo tcpdump -lnX dst port 4080 -c …

69 http  rhel6  http-headers  tcpdump 

Я хочу использовать правило фильтра для захвата только пакетов подтверждения или синхронизации. Как мне это сделать?

48 tcp  tcpdump 

У меня есть огромный файл pcap (сгенерированный tcpdump). Когда я пытаюсь открыть его в wireshark, программа просто перестает отвечать на запросы. Есть ли способ разделить файл на несколько меньших, чтобы открыть их один за другим? Трафик, захваченный в файле, генерируется двумя программами на двух серверах, поэтому я не могу разделить …

47 tcpdump  pcap 

Для мониторинга HTTP-трафика между сервером и веб-сервером я сейчас использую tcpdump. Это прекрасно работает, но я хотел бы избавиться от некоторых лишних данных в выводе (я знаю о tcpflowи wireshark, но они не доступны в моей среде). Со tcpdumpстраницы руководства : Печатать все HTTP-пакеты IPv4 в порт 80 и из …

42 tcpdump  tshark 

Я попробовал это: tcpdump -s 1500 -A -l -i eth0 '(port 6667) and (length > 74)' Мне нужна только часть ascii. Как мне удалить остальное?

28 linux  tcpdump 

Я использую следующую команду tcpdump: tcpdump -w net75.out -s 0 host 65.207.95.222 Я хочу изменить фильтр на одном хосте, чтобы все адреса в следующей подсети: 65.192.0.0/10 Я не смог выяснить, как указать фильтр tcpdump для этого. Пожалуйста, порекомендуйте.

26 subnet  tcpdump  filter 

Я нахожу слишком много неправильных ошибок контрольной суммы из TCPDUMP, сделанного на 64- битном сервере GNU Linux. В экспорте почти 50% неправильных чекчумов? cksum 0xe61f (неверно (-> 0x8c37) Как мы можем интерпретировать эти данные? Это сильно влияет на производительность?

23 network-monitoring  tcpdump  checksum 

Это кажется довольно тривиальной проблемой, но после некоторых поисков я не могу найти ответ. Можно запустить tcpdump, используя «any» в качестве описания интерфейса, то есть: # tcpdump -i any -n host 192.168.0.1 Есть ли способ заставить tcpdump показать, на каком интерфейсе отображаемый пакет был захвачен? Обновить: Поскольку все больше людей …

20 linux  tcpdump  packet-sniffer 

Может ли кто-нибудь порекомендовать инструмент командной строки linux для мониторинга количества байтов, передаваемых между локальным сервером и указанным IP-адресом / портом. Эквивалентная команда tcpdump будет: tcpdump -s 0 -i any -w mycapture.trc port 80 host google.com какие выводы: 46 packets captured 131 packets received by filter 0 packets dropped by …

19 linux  tcpdump  packet-capture  packet-analyzer  tshark 

Мне нужно захватывать трафик на сервере CentOS 5, который действует как веб-прокси с 2 интерфейсами wan и 1 локальной сетью. Для устранения странной проблемы с прокси я хотел бы получить полный разговор. Поскольку внешние соединения сбалансированы между двумя интерфейсами WAN, мне интересно, возможно ли захватывать одновременно на всех интерфейсах. Я …

17 centos  centos5  tcpdump 

У меня есть брандмауэр с этими простыми правилами: iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT Теперь предположим, что я использую TCPDUMP следующим образом: tcpdump port 6000 …

17 firewall  iptables  tcp  tcpdump 

[root@localhost ~]# cat /etc/issue Fedora release 17 (Beefy Miracle) Kernel \r on an \m (\l) [root@localhost ~]# uname -a Linux localhost.localdomain 3.6.10-2.fc17.i686 #1 SMP Tue Dec 11 18:33:15 UTC 2012 i686 i686 i386 GNU/Linux [root@localhost ~]# tcpdump -i p3p1 -n -w out.pcap -C 16 tcpdump: out.pcap: Permission denied Почему я …

15 linux  tcpdump  fedora 

У меня есть для тебя загадка сегодня. На Azure мы запускаем небольшой трехузловой кластер Elasticsearch на основе CoreOS (2023.5.0 / Linux 4.19.25-coreos). Elasticsearch запускается внутри док-контейнера в режиме хост-сети. После почти годовой работы без обслуживания мы видим, что машины находятся в очень интересном состоянии. Обновить Эта проблема была решена путем …

14 linux-networking  linux-kernel  tcpdump  coreos  azure-networking 

Я запускаю набор нагрузочных тестов, чтобы определить производительность следующей настройки: Node.js test suite (client) --> StatsD (server) --> Graphite (server) Вкратце, набор тестов node.js отправляет определенное количество метрик каждые x секунд в экземпляр StatsD, который находится на другом сервере. Затем StatsD сбрасывает метрики каждую секунду в экземпляр Graphite, расположенный на …

13 performance  udp  tcpdump  graphite  statsd