tcpdump 명령어에 대해 잘 아시는분 ??

찌록   
   조회 2320   추천 0    

tcpdump /196; pcap 형식1032; 패ᓟ1;덤프를 0155;아 와1060;Ǻ12;샤크/196; 패ᓟ1;ǥ16;석1012; Ȣ16;/140;합니다.

서버에 스크립트/196; ,152;Ǻ12;놓lj16;데 1초에 수0177; 메가0148;1060;트1032; 파1068;1060; 떨Ǻ12;1665;니다.

ᕬ1;시 0.1초에 한개라Nj12;1648; 시간1201;1064; Ꮢ1;션1012; ,152; 수 1080;lj16; 0169;법1060; 1080;1012;까요? 
so
짧은글 일수록 신중하게.
사누스 2021-12
-C 옵션을 사용하면 캡춰파일 크기를 지정할 수 있습니다.

아니면 시간단위로 해서 정해진 시간 후에 tcpdump가 종료되도록 하고 싶으면 이런 쉘스크립트를 사용하시면 되구요.

http://www.bashcookbook.com/bashinfo/source/bash-4.0/examples/scripts/timeout3
언젠가는 2021-12
tcpdump -v -nn -i any -W 999 -C 100 -w FILENAME.pcap -z gzip host IP1 or host IP2
tcpdump -v -nn -i any -W 999 -G 10 -w FILENAME.pcap -z gzip host IP1 or host IP2
총 999개 파일까지 100MB 혹은 10초 마다 파일 하나씩 생성됩니다.
용량이 많으시면 gzip 바로 거시구요.
ZSNET5 2021-12
패킷분석을 하는데 인터벌은 특별한 이유가 있는게 아니라면 안하시는게 좋습니다.
누락된 패킷이 있으면 분석오류가 많습니다.
파일 크기가 너무 크면 와이어샤크가 힘들어하니 -C로 크기 지정해서 나누시는게 좋고
적당히 필터를 걸어서, 분석할 내용이 있는 패킷만 잡는게 더 나은 방법입니다.
술이 2021-12
수집 자체가 부하만 쳐 걸립니다. 장애분석때나 사용하는거지 모니터링 용도로는 수집간격을 작게했다가는 난리가 납니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 10/419
2021-12   1562   1 Sikieiki
2021-12   1403   1  경박한시민
2021-12   2321   1 찌록
2021-12   1853   1 니포
2021-12   3600   1 녹차같은사랑
2021-12   1568   1 짱님
2021-12   1501   1 NiteFlite9
2021-12   2129   1 AMD빌런
2021-12   2650   1 늘파란
2021-12   4600   1 가을바람
2021-12   3406   1  소주한병
2021-12   2594   1 늘파란
2021-12   2812   1 늘파란
2021-12   1578   1 홀릭0o0
2021-12   2614   1 inquisitive
2021-12   1954   1 검은콩
2021-12   1261   1 앤드유저
2021-12   3616   1  정상백
2021-12   2409   1 찌록
2021-12   1630   1 wingback
목록
쓰기