2015.09.16 16:54
tcpdump를 사용하여 네트워크 인터페이스로 송신, 수신되는 데이터 패킷을 모니터링 혹은 dump 할 수 있습니다.
tcpdump 를 통해 데이터 패킷의 헤드를 캡쳐하는 방법입니다.
#tcpdump -i eth0 : 서버 eth0 인터페이스의 데이터 패킷의 헤드 정보 확인
-w 옵션을 사용하여덤프한 패킷 헤드를 파일 저장할 수 있습니다.
#tcpdump -i eth0 -w dumpfile.txt
-r 옵션을 사용하여 파일 저장한 내용을 텍스트 형식으로 확인합니다.
#tcpdump -r dumpfile.txt
-c 옵션을 사용하여 원하는 패킷 헤드 개수를 지정할 수 있습니다.
#tcpdump -i eth0 -c 10
패킷 헤드 대신 패킷전체를 캡쳐할 수도 있다. (시스템과 특정 호스트간의 송/수신 데이터의 전체 패킷)
#tcpdump -w dumpfile.log -s 1500 tcp port 22 and host 192.168.0.30
-s 는 캡쳐할 패킷의 길이로서 1500은 전체길이를 의미한다.
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
66 | 리눅스에서 mii-tool 사용 방법 | 호스트웨이 | 2012.03.08 | 22596 |
65 | vsftpd 시간이 맞지 않을때 | sylee | 2010.04.07 | 20172 |
64 | 반복적인 수행 crontab - 기본편 | Namlyong | 2010.04.02 | 24734 |
63 | hdparm 옵션 알아보기 | sylee | 2010.02.04 | 24244 |
62 | 도메인 / IP 정보 조회 방법 및 사이트 | Namlyong | 2010.01.13 | 32350 |
61 | dmidecode 명령 | jook | 2009.10.30 | 32171 |
60 | samba 설정후, 한글 파일이 깨질때.. | jook | 2009.10.08 | 23924 |
59 | vsftpd.conf 설정 | jook | 2009.06.03 | 28747 |
58 | mrtg를 이용한 시스템자원 모니터링(debian 5.0) | jook | 2009.06.02 | 25933 |
57 | mrtg를 이용한 트래픽 모니터링(debian 5.0) | jook | 2009.06.02 | 28971 |
56 | rsync를 사용하여 데이터 백업 하기 | jook | 2009.04.25 | 25184 |
55 | yum 으로 패키지그룹 관리하기 | jook | 2009.04.22 | 32438 |
54 | 리눅스에서 NTFS 읽고 쓰기 | 호스트웨이 | 2009.04.18 | 32288 |
53 | debian .vimrc 활용 | HOSTWAY | 2009.04.15 | 24476 |
52 | FreeBSD 커널 빌드 | sylee | 2009.04.14 | 23287 |
51 | 폴더에 다수의 파일을 삭제하기 | HOSTWAY | 2009.02.19 | 29443 |
50 | 비프음 콘트롤 | 호스트웨이 | 2009.02.12 | 24943 |
49 | php-5.2.x 설치 옵션 | 호스트웨이 | 2009.02.05 | 24393 |
48 | apt-get 간단 사용 방법 | jook | 2008.12.11 | 35261 |
47 | openssl 간단 사용법 | 호스트웨이 | 2008.12.10 | 41116 |