Linux ETC

tcpdump 활용

2015.09.16 16:54

호스트웨이 조회 수:1056

tcpdump를 사용하여 네트워크 인터페이스로 송신, 수신되는 데이터 패킷을 모니터링 혹은 dump 할 수 있습니다.

tcpdump 를 통해 데이터 패킷의 헤드를 캡쳐하는 방법입니다.


#tcpdump -i eth0 : 서버 eth0 인터페이스의 데이터 패킷의 헤드 정보 확인


-w 옵션을 사용하여덤프한 패킷 헤드를 파일 저장할 수 있습니다.

#tcpdump -i eth0 -w dumpfile.txt


-r 옵션을 사용하여 파일 저장한 내용을 텍스트 형식으로 확인합니다.

#tcpdump -r dumpfile.txt


-c 옵션을 사용하여 원하는 패킷 헤드 개수를 지정할 수 있습니다.

#tcpdump -i eth0 -c 10


패킷 헤드 대신 패킷전체를 캡쳐할 수도 있다. (시스템과 특정 호스트간의 송/수신 데이터의 전체 패킷)

#tcpdump -w dumpfile.log -s 1500 tcp port 22 and host 192.168.0.30

-s 는 캡쳐할 패킷의 길이로서 1500은 전체길이를 의미한다.

번호 제목 글쓴이 날짜 조회 수
386 scp 명령어를 이용한 파일 복사 및 전송 호스트웨이 2012.03.16 221021
385 ls 명령어의 파일 사이즈 쉽게 확인하기 호스트웨이 2012.10.23 94997
384 리눅스 서버 누가 언제 무슨 작업을 했는지 확인 방법 호스트웨이 2012.03.09 78483
383 Linux Charset 확인 및 변경 file 호스트웨이 2012.03.30 72355
382 ulimit 설정 관련 호스트웨이 2015.07.29 67755
381 Swap 메모리 늘리기 file 호스트웨이 2012.03.30 61593
380 비대해진 로그 파일 내용을 비우는 방법 - /dev/null 호스트웨이 2012.03.16 54867
379 서비스 이름으로 포트 번호 확인하기 호스트웨이 2012.04.13 54337
378 국가명 약어 (국가코드) 호스트웨이 2012.04.13 51056
377 xinetd 소개 및 설정 호스트웨이 2012.06.29 49685
376 top 명령어 및 옵션 설명 file 호스트웨이 2012.03.27 48168
375 Kernel Parameters HOSTWAY 2008.06.04 43600
374 ssh-key를 생성하여 서버에 패스워드 없이 접속하는 방법 jook 2008.06.25 43327
373 강제 umount 방법 (umount : device is busy 발생시) 호스트웨이 2012.11.30 43004
372 fdisk 명령어를 이용하여 수동으로 파티션 나누기 file 호스트웨이 2015.11.30 40177
371 openssl 간단 사용법 호스트웨이 2008.12.10 39580
370 tcpdump 기본 사용 sylee 2008.07.02 39339
369 head 와 tail 사용하기 sylee 2008.05.14 38554
368 시스템 시간 확인 및 동기화 하기 sylee 2008.05.15 38235
367 특정 계정만 su 명령어 사용 file 호스트웨이 2012.05.05 37273