首页 > 网络资讯 > 技术支持 >
Linux抓包工具tcpdump的运用
分享至:0
2017-01-20 10:18:37     来源:     点击:
导读: 【北京云主机产业基地,长期提供:北京云主机、北京电信云主机、北京联通云主机、北京双线云主机、广东电信云主机、香港免备案云主机、香港CN2国际专线免备案云主机】



系统

Centos6.5

步骤

  • 默认系统里面没有按照tcpdump的,无法直接使用,因此需要先安装 
    安装命令:yum install -y tcpdump
  • 一般我们的服务器里面只有一个网卡,使用tcpdump可以直接抓取数据包,但看太麻烦了,所以都会添加参数来进行获取的。 
    例如截取本机(192.168.30.122)和主机120.110.111.101之间的数据 
    tcpdump -n -i eth0 host 192.168.30.122 and 120.110.111.101
  • 截取全部进入服务器的数据可以使用以下的格式 
    tcpdump -n -i eth0 dst 192.168.30.122 
    或者服务器有多个ip可以使用参数 
    tcpdump -n -i eth0 dst 192.168.30.122 or 192.168.30.120 
    抓取全部进入服务器的TCP数据包使用以下的格式,大家可以参考下 
    tcpdump -n -i eth0 dst 192.168.31.147 or 192.168.31.157 and tcp 
    从本机出去的数据包 
    tcpdump -n -i eth0 src 192.168.31.147 or 192.168.31.157 
    tcpdump -n -i eth0 src 192.168.31.147 or 192.168.31.157 and port ! 22 and tcp



【1元云购云主机,次月半价续费,云主机首月只要1元,次月半价续费,北京云主机产业基地为您提供全国各地云主机vps服务器,客服电话400-676-2468】