Câu hỏi được gắn thẻ «tcpdump»

một con mèo đơn giản trên tập tin pcap trông thật khủng khiếp: $cat tcp_dump.pcap ?ò????YVJ? JJ ?@@.?E<??@@ ?CA??qe?U????иh? .Ceh?YVJ?? JJ ?@@.?E<??@@ CA??qe?U????еz? .ChV?YVJ$?JJ ?@@.?E<-/@@A?CAͼ?9????F???A&? .Ck??YVJgeJJ@@.?Ӣ#3E<@3{nͼ?9CA??P?ɝ?F???<K? ?ԛ`.Ck??YVJgeBB ?@@.?E4-0@@AFCAͼ?9????F?P?ʀ??? .Ck??ԛ`?YVJ?""@@.?Ӣ#3E?L@3?Iͼ?9CA??P?ʝ?F????? ?ԛ?.Ck?220-rly-da03.mx Vân vân. Tôi đã cố gắng để làm cho nó đẹp hơn với: sudo tcpdump -ttttnnr tcp_dump.pcap reading from file …

139 log-files  tcpdump  pcap 

Tôi muốn xem các tiêu đề HTTP được gửi từ Apache (nghe trên cổng 80) đến Tomcat (trên cổng 4080) trong máy Linux. Theo Wikipedia , Các trường tiêu đề là các cặp tên-giá trị được phân tách bằng dấu hai chấm ở định dạng chuỗi văn bản rõ ràng. …

69 http  rhel6  http-headers  tcpdump 

Tôi muốn sử dụng quy tắc bộ lọc để chỉ chụp các gói ack hoặc syn. Làm thế nào để tôi làm điều này?

48 tcp  tcpdump 

Tôi có một tệp pcap rất lớn (được tạo bởi tcpdump). Khi tôi cố gắng mở nó trong wireshark, chương trình sẽ không phản hồi. Có cách nào để chia một tập tin trong tập hợp những cái nhỏ hơn để mở từng cái một không? Lưu lượng truy cập …

47 tcpdump  pcap 

Để giám sát lưu lượng HTTP giữa máy chủ và máy chủ web, tôi hiện đang sử dụng tcpdump. Điều này hoạt động tốt, nhưng tôi muốn loại bỏ một số dữ liệu thừa trong đầu ra (tôi biết tcpflowvà wireshark, nhưng chúng không có sẵn trong môi trường của …

42 tcpdump  tshark 

Tôi đã thử điều này: tcpdump -s 1500 -A -l -i eth0 '(port 6667) and (length > 74)' Tôi chỉ cần một phần ascii của nó. Làm thế nào để tôi loại bỏ phần còn lại?

28 linux  tcpdump 

Tôi đang sử dụng lệnh tcpdump sau: tcpdump -w net75.out -s 0 host 65.207.95.222 Tôi muốn thay đổi bộ lọc trên một máy chủ duy nhất thành tất cả các địa chỉ trong mạng con sau: 65.192.0.0/10 Tôi chưa thể tìm ra cách chỉ định bộ lọc tcpdump để làm …

26 subnet  tcpdump  filter 

Tôi thấy có quá nhiều lỗi kiểm tra không chính xác từ TCPDUMP được thực hiện trên máy chủ GNU Linux 64 bit. Có gần 50% chekcsums không chính xác trong xuất khẩu? cksum 0xe61f (không chính xác (-> 0x8c37) Làm thế nào chúng ta có thể giải thích dữ …

23 network-monitoring  tcpdump  checksum 

Đây có vẻ là một vấn đề khá nhỏ, nhưng sau khi tìm kiếm, tôi không thể tìm ra câu trả lời. Người ta có thể chạy tcpdump bằng cách sử dụng "any" làm mô tả giao diện, nghĩa là: # tcpdump -i any -n host 192.168.0.1 Có cách nào …

20 linux  tcpdump  packet-sniffer 

Bất cứ ai cũng có thể giới thiệu một công cụ dòng lệnh linux để giám sát số lượng byte được truyền giữa máy chủ cục bộ và một địa chỉ / cổng IP được chỉ định. Lệnh tcpdump tương đương sẽ là: tcpdump -s 0 -i any -w mycapture.trc …

19 linux  tcpdump  packet-capture  packet-analyzer  tshark 

Tôi cần nắm bắt lưu lượng truy cập trên máy chủ CentOS 5 hoạt động như một proxy web với 2 giao diện wan và 1 LAN. Để khắc phục sự cố proxy lạ, tôi muốn có một cuộc trò chuyện đầy đủ. Vì các kết nối bên ngoài được …

17 centos  centos5  tcpdump 

Tôi có một tường lửa với các quy tắc đơn giản sau: iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT Bây giờ, giả sử tôi đang sử …

17 firewall  iptables  tcp  tcpdump 

Tôi đã có một bí ẩn cho bạn ngày hôm nay. Chúng tôi chạy một cụm Elaticsearch nhỏ, ba nút dựa trên CoreOS (2023.5.0 / Linux 4.19.25-coreos) trên Azure. Elaticsearch được chạy bên trong một container docker ở chế độ mạng máy chủ. Sau khi chạy gần như hoàn toàn …

14 linux-networking  linux-kernel  tcpdump  coreos  azure-networking 

[root@localhost ~]# cat /etc/issue Fedora release 17 (Beefy Miracle) Kernel \r on an \m (\l) [root@localhost ~]# uname -a Linux localhost.localdomain 3.6.10-2.fc17.i686 #1 SMP Tue Dec 11 18:33:15 UTC 2012 i686 i686 i386 GNU/Linux [root@localhost ~]# tcpdump -i p3p1 -n -w out.pcap -C 16 tcpdump: out.pcap: Permission denied Tại sao …

14 linux  tcpdump  fedora 

Tôi đang chạy một bộ kiểm tra tải để xác định hiệu suất của thiết lập sau: Node.js test suite (client) --> StatsD (server) --> Graphite (server) Nói tóm lại, bộ kiểm tra node.js sẽ gửi một lượng số liệu đã đặt mỗi x giây cho một cá thể StatsD …

13 performance  udp  tcpdump  graphite  statsd