Preguntas etiquetadas con tcpdump

un gato simple en el archivo pcap se ve terrible: $cat tcp_dump.pcap ?ò????YVJ? JJ ?@@.?E<??@@ ?CA??qe?U????иh? .Ceh?YVJ?? JJ ?@@.?E<??@@ CA??qe?U????еz? .ChV?YVJ$?JJ ?@@.?E<-/@@A?CAͼ?9????F???A&? .Ck??YVJgeJJ@@.?Ӣ#3E<@3{nͼ?9CA??P?ɝ?F???<K? ?ԛ`.Ck??YVJgeBB ?@@.?E4-0@@AFCAͼ?9????F?P?ʀ??? .Ck??ԛ`?YVJ?""@@.?Ӣ#3E?L@3?Iͼ?9CA??P?ʝ?F????? ?ԛ?.Ck?220-rly-da03.mx etc. Traté de hacerlo más bonito con: sudo tcpdump -ttttnnr tcp_dump.pcap reading from file tcp_dump.pcap, link-type EN10MB (Ethernet) 2009-07-09 20:57:40.819734 IP 67.23.28.65.49237 > …

139 log-files  tcpdump  pcap 

Me gustaría ver los encabezados HTTP enviados desde Apache (escuchando en el puerto 80) a Tomcat (en el puerto 4080) en una máquina Linux. De acuerdo con Wikipedia , Los campos de encabezado son pares de nombre-valor separados por dos puntos en formato de cadena de texto sin cifrar. He …

69 http  rhel6  http-headers  tcpdump 

Quiero usar una regla de filtro para capturar solo paquetes de reconocimiento o sincronización. ¿Cómo hago esto?

48 tcp  tcpdump 

Tengo un gran archivo pcap (generado por tcpdump). Cuando trato de abrirlo en wireshark, el programa simplemente no responde. ¿Hay alguna manera de dividir un archivo en un conjunto de archivos más pequeños para abrirlos uno por uno? El tráfico capturado en un archivo es generado por dos programas en …

47 tcpdump  pcap 

Para monitorear el tráfico HTTP entre un servidor y un servidor web, actualmente estoy usando tcpdump. Esto funciona bien, pero me gustaría deshacerme de algunos datos superfluos en la salida (lo sé tcpflowy wiresharkno están disponibles en mi entorno). Desde la tcpdumppágina del manual: Para imprimir todos los paquetes HTTP …

42 tcpdump  tshark 

Intenté esto: tcpdump -s 1500 -A -l -i eth0 '(port 6667) and (length > 74)' Solo necesito la parte ascii de ella. ¿Cómo elimino el resto?

28 linux  tcpdump 

Estoy usando el siguiente comando tcpdump: tcpdump -w net75.out -s 0 host 65.207.95.222 Quiero cambiar el filtro en el host único para que sean todas las direcciones en la siguiente subred: 65.192.0.0/10 No he podido averiguar cómo especificar un filtro tcpdump para hacer esto. Por favor avise.

26 subnet  tcpdump  filter 

Encuentro demasiados errores de suma de verificación incorrectos de un TCPDUMP realizado en un servidor GNU Linux de 64 bits. ¿Hay cerca de un 50% de chekcsums incorrectos en la exportación? cksum 0xe61f (incorrecto (-> 0x8c37) ¿Cómo podemos interpretar estos datos? ¿Afecta mucho el rendimiento?

23 network-monitoring  tcpdump  checksum 

Esto parece ser un problema bastante trivial, pero después de algunas búsquedas no puedo encontrar la respuesta. Uno puede ejecutar tcpdump usando "any" como descripción de la interfaz, es decir: # tcpdump -i any -n host 192.168.0.1 ¿Hay alguna forma de forzar a tcpdump a mostrar en qué interfaz se …

20 linux  tcpdump  packet-sniffer 

¿Alguien puede recomendar una herramienta de línea de comandos de Linux para monitorear el número de bytes transferidos entre el servidor local y una dirección / puerto IP especificado? El comando tcpdump equivalente sería: tcpdump -s 0 -i any -w mycapture.trc port 80 host google.com que salidas: 46 packets captured …

19 linux  tcpdump  packet-capture  packet-analyzer  tshark 

Necesito capturar el tráfico en un servidor CentOS 5 que actúa como un proxy web con 2 interfaces wan y 1 LAN. Para solucionar un extraño problema de proxy, me gustaría capturar una conversación completa. Dado que las conexiones externas están equilibradas entre las dos interfaces WAN, me pregunto si …

17 centos  centos5  tcpdump 

Tengo un firewall con estas simples reglas: iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT Ahora, supongamos que estoy usando TCPDUMP así: tcpdump port 6000 Y tengo …

17 firewall  iptables  tcp  tcpdump 

[root@localhost ~]# cat /etc/issue Fedora release 17 (Beefy Miracle) Kernel \r on an \m (\l) [root@localhost ~]# uname -a Linux localhost.localdomain 3.6.10-2.fc17.i686 #1 SMP Tue Dec 11 18:33:15 UTC 2012 i686 i686 i386 GNU/Linux [root@localhost ~]# tcpdump -i p3p1 -n -w out.pcap -C 16 tcpdump: out.pcap: Permission denied ¿Por qué …

15 linux  tcpdump  fedora 

Hoy tengo un misterio para ti. Ejecutamos un pequeño clúster Elasticsearch de tres nodos basado en CoreOS (2023.5.0 / Linux 4.19.25-coreos) en Azure. Elasticsearch se ejecuta dentro de un contenedor acoplable en modo de red host. Después de ejecutar casi sin mantenimiento durante más de un año, hemos visto cómo …

14 linux-networking  linux-kernel  tcpdump  coreos  azure-networking 

Estoy ejecutando un conjunto de pruebas de carga para determinar el rendimiento de la siguiente configuración: Node.js test suite (client) --> StatsD (server) --> Graphite (server) En resumen, el conjunto de pruebas node.js envía una cantidad establecida de métricas cada x segundos a una instancia de StatsD que se encuentra …

13 performance  udp  tcpdump  graphite  statsd