Pertanyaan yang diberi tag «tcpdump»

kucing sederhana pada file pcap terlihat mengerikan: $cat tcp_dump.pcap ?ò????YVJ? JJ ?@@.?E<??@@ ?CA??qe?U????иh? .Ceh?YVJ?? JJ ?@@.?E<??@@ CA??qe?U????еz? .ChV?YVJ$?JJ ?@@.?E<-/@@A?CAͼ?9????F???A&? .Ck??YVJgeJJ@@.?Ӣ#3E<@3{nͼ?9CA??P?ɝ?F???<K? ?ԛ`.Ck??YVJgeBB ?@@.?E4-0@@AFCAͼ?9????F?P?ʀ??? .Ck??ԛ`?YVJ?""@@.?Ӣ#3E?L@3?Iͼ?9CA??P?ʝ?F????? ?ԛ?.Ck?220-rly-da03.mx dll. Saya mencoba membuatnya lebih cantik dengan: sudo tcpdump -ttttnnr tcp_dump.pcap reading from file tcp_dump.pcap, link-type EN10MB (Ethernet) 2009-07-09 20:57:40.819734 IP 67.23.28.65.49237 > 216.239.113.101.25: S 2535121895:2535121895(0) …

139 log-files  tcpdump  pcap 

Saya ingin melihat header HTTP yang dikirim dari Apache (mendengarkan pada port 80) ke Tomcat (pada port 4080) di mesin Linux. Menurut Wikipedia , Field header adalah pasangan nilai-nilai yang dipisahkan oleh usus besar dalam format string teks yang jelas. Saya sudah mencoba beberapa variasi dari tcpdumpperintah berikut : $ …

69 http  rhel6  http-headers  tcpdump 

Saya ingin menggunakan aturan filter untuk menangkap hanya paket ack atau syn. Bagaimana saya melakukan ini?

48 tcp  tcpdump 

Saya memiliki file pcap besar (dihasilkan oleh tcpdump). Ketika saya mencoba membukanya di wireshark, program tersebut menjadi tidak responsif. Apakah ada cara untuk membagi file dalam set yang lebih kecil untuk membukanya satu per satu? Lalu lintas yang diambil dalam file dihasilkan oleh dua program pada dua server, jadi saya …

47 tcpdump  pcap 

Untuk memantau lalu lintas HTTP antara server dan server web, saya saat ini menggunakan tcpdump. Ini berfungsi dengan baik, tapi saya ingin menyingkirkan beberapa data yang berlebihan dalam output (saya tahu tentang tcpflowdan wireshark, tetapi mereka tidak tersedia di lingkungan saya). Dari tcpdumphalaman manual: Untuk mencetak semua paket HTTP IPv4 …

42 tcpdump  tshark 

Saya mencoba ini: tcpdump -s 1500 -A -l -i eth0 '(port 6667) and (length > 74)' Saya hanya perlu bagian ascii itu. Bagaimana cara menghapus sisanya?

28 linux  tcpdump 

Saya menggunakan perintah tcpdump berikut: tcpdump -w net75.out -s 0 host 65.207.95.222 Saya ingin mengubah filter pada host tunggal menjadi semua alamat di subnet berikut: 65.192.0.0/10 Saya belum dapat menemukan cara menentukan filter tcpdump untuk melakukan ini. Mohon saran.

26 subnet  tcpdump  filter 

Saya menemukan terlalu banyak kesalahan checksum yang salah dari TCPDUMP yang dilakukan pada server GNU Linux 64bit. Ada hampir 50% chekcums yang salah dalam ekspor? cksum 0xe61f (salah (-> 0x8c37) Bagaimana kita bisa menafsirkan data ini? Apakah itu banyak mempengaruhi kinerja?

23 network-monitoring  tcpdump  checksum 

Ini tampaknya masalah yang cukup sepele, tetapi setelah beberapa pencarian saya tidak dapat menemukan jawabannya. Seseorang dapat menjalankan tcpdump menggunakan "apa saja" sebagai deskripsi antarmuka, yaitu: # tcpdump -i any -n host 192.168.0.1 Apakah ada cara untuk memaksa tcpdump untuk menunjukkan di mana paket antarmuka yang ditampilkan ditangkap? Memperbarui: Karena …

20 linux  tcpdump  packet-sniffer 

Adakah yang bisa merekomendasikan alat baris perintah linux untuk memantau jumlah byte yang ditransfer antara server lokal dan alamat IP / port tertentu. Perintah tcpdump yang setara adalah: tcpdump -s 0 -i any -w mycapture.trc port 80 host google.com yang keluaran: 46 packets captured 131 packets received by filter 0 …

19 linux  tcpdump  packet-capture  packet-analyzer  tshark 

Saya perlu menangkap lalu lintas di server CentOS 5 yang bertindak sebagai proxy web dengan 2 antarmuka lemah dan 1 LAN. Untuk memecahkan masalah proxy yang aneh, saya ingin menangkap percakapan penuh. Karena koneksi eksternal seimbang antara dua antarmuka WAN, saya bertanya-tanya apakah mungkin untuk menangkap secara bersamaan pada semua …

17 centos  centos5  tcpdump 

Saya memiliki firewall dengan aturan sederhana ini: iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT Sekarang, anggaplah saya menggunakan TCPDUMP seperti ini: tcpdump port 6000 Dan saya …

17 firewall  iptables  tcp  tcpdump 

Saya punya misteri untuk Anda hari ini. Kami menjalankan kecil, tiga simpul cluster Elasticsearch berdasarkan CoreOS (2023.5.0 / Linux 4.19.25-coreos) di Azure. Elasticsearch dijalankan di dalam wadah buruh pelabuhan dalam mode jaringan host. Setelah menjalankan hampir sepenuhnya bebas perawatan selama lebih dari setahun kami telah melihat mesin masuk ke keadaan …

14 linux-networking  linux-kernel  tcpdump  coreos  azure-networking 

[root@localhost ~]# cat /etc/issue Fedora release 17 (Beefy Miracle) Kernel \r on an \m (\l) [root@localhost ~]# uname -a Linux localhost.localdomain 3.6.10-2.fc17.i686 #1 SMP Tue Dec 11 18:33:15 UTC 2012 i686 i686 i386 GNU/Linux [root@localhost ~]# tcpdump -i p3p1 -n -w out.pcap -C 16 tcpdump: out.pcap: Permission denied Kenapa saya …

14 linux  tcpdump  fedora 

Saya sedang menjalankan serangkaian tes beban untuk menentukan kinerja pengaturan berikut: Node.js test suite (client) --> StatsD (server) --> Graphite (server) Singkatnya, test suite node.js mengirimkan sejumlah metrik setiap x detik ke instance StatsD yang terletak di server lain. StatsD kemudian memilah metrik setiap detik ke instance Graphite yang terletak …

13 performance  udp  tcpdump  graphite  statsd