TCPDump:捕获并记录特定协议 / 端口
2016-06-20 11:49
429 查看
出处:http://blog.csdn.net/defonds/article/details/11477999
Q. 如何使用 Linux / UNIX 平台下的 TCPDump 工具捕获特定协议或端口比如 80 (http)?如何使用 TCPDump 将流记录下来,然后(根据记录)查找到问题所在?
A. TCPDump 是一个用于网络监控和数据采集的工具。它可以给我们节约大量的时间,并能用于网络调试或者服务器相关的问题的解决。Tcpdump 会将通过匹配布尔表达式的网络接口的包的内容的描述信息打印出来。
监控 eth1 接口的所有包
tcpdump -i eth1
监控端口 80 (HTTP) 的所有网络流量
tcpdump -i eth1 'port 80'
监控端口 25 (SMTP) 的所有网络流量
tcpdump -vv -x -X -s 1500 -i eth1 'port 25'
其中,
-vv:更详细的输出信息。
-x:在解析和打印时,作为打印每一包的头信息的补充(默认情况下 TCPDump 只打印每一包的头信息),将每一包的数据内容也打印出来。
-X:在解析和打印时,作为打印每一包的头信息的补充,将每一包的内容信息也以十六进制和 ASCII 码的方式打印出来。这样对于解析新协议是很方便的。
-s 1500:粗略地显示每一包的信息而不是默认的 68。这在查看大量信息时是很有用的。
-i eth1:监控 eth1 接口。
使用定时任务捕获流量信息
TCPDump 可以用于查找***和其他一些问题。比如你的 Web 服务器每天半夜遇到的问题。将以下命令写进定时任务,它将定时捕捉 30000 包的信息并将裸数据写进一个叫做 port.80.debug.txt 的文件里:
@midnight /usr/sbin/tcpdump -n -c 30000 -w /root/port.80.debug.txt
第二天你可以登录服务器,读取 /root/port.80.debug.txt 文件:
tcpdump -X -vv -r /root/port.80.debug.txt
这种简单的技术可以用来记录和调试问题。
更多阅读
man page tcpdump
原文链接:http://www.cyberciti.biz/faq/tcpdump-capture-record-protocols-port/。
Q. 如何使用 Linux / UNIX 平台下的 TCPDump 工具捕获特定协议或端口比如 80 (http)?如何使用 TCPDump 将流记录下来,然后(根据记录)查找到问题所在?
A. TCPDump 是一个用于网络监控和数据采集的工具。它可以给我们节约大量的时间,并能用于网络调试或者服务器相关的问题的解决。Tcpdump 会将通过匹配布尔表达式的网络接口的包的内容的描述信息打印出来。
监控 eth1 接口的所有包
tcpdump -i eth1
监控端口 80 (HTTP) 的所有网络流量
tcpdump -i eth1 'port 80'
监控端口 25 (SMTP) 的所有网络流量
tcpdump -vv -x -X -s 1500 -i eth1 'port 25'
其中,
-vv:更详细的输出信息。
-x:在解析和打印时,作为打印每一包的头信息的补充(默认情况下 TCPDump 只打印每一包的头信息),将每一包的数据内容也打印出来。
-X:在解析和打印时,作为打印每一包的头信息的补充,将每一包的内容信息也以十六进制和 ASCII 码的方式打印出来。这样对于解析新协议是很方便的。
-s 1500:粗略地显示每一包的信息而不是默认的 68。这在查看大量信息时是很有用的。
-i eth1:监控 eth1 接口。
使用定时任务捕获流量信息
TCPDump 可以用于查找***和其他一些问题。比如你的 Web 服务器每天半夜遇到的问题。将以下命令写进定时任务,它将定时捕捉 30000 包的信息并将裸数据写进一个叫做 port.80.debug.txt 的文件里:
@midnight /usr/sbin/tcpdump -n -c 30000 -w /root/port.80.debug.txt
第二天你可以登录服务器,读取 /root/port.80.debug.txt 文件:
tcpdump -X -vv -r /root/port.80.debug.txt
这种简单的技术可以用来记录和调试问题。
更多阅读
man page tcpdump
原文链接:http://www.cyberciti.biz/faq/tcpdump-capture-record-protocols-port/。
相关文章推荐
- Oracle shutdown / startup 选项含义详解
- ActionBar+Fragment实现Tab
- Linux防止“rm -rf /”误操作的方法
- 使用curl / wget命令上传下载FTP
- linux目录结构详细介绍
- if let / guard / switch
- Linux(CentOS6) 调整 /home 挂载 分区大小
- 见鬼的nginx 对目录不自动补全 /
- c#函数中ref/out如何重载
- rm -rf / 命令后 重启截图
- (4)制作windows 2003自动安装盘-集成补丁/Raid及硬件驱动
- sed -i 命令
- java.io.IOException: Bad connect ack with firstBad
- Java数据校验(Bean Validation / JSR303)
- js / jquery 零散收集
- 实例搭建Nginx用的1.8版本遇到的坑
- RESTful API 末尾斜杠
- eclipse里快捷键alt+/不起作用的问题
- php 浅谈相对路径与绝对路径(,,/ ./ / )
- 重写和重载