Linux Forum — Разобраться в tcpdump

Re: Разобраться в tcpdump

2011-09-06T13:16:46Z

спс

Re: Разобраться в tcpdump

2011-09-06T08:52:21Z

тупизм тут непричем, на лицо, пардон, банальная лень. для iftop есть man, если уж вам лень в него заглянуть, хотя это реально быстрее чем ждать... почти 12 часов со времени своего последнего поста, то я уж ладно разжую для вас. мне то заняться нечем.
так вот согластно того же мана, iftop в основной части экрана отображаются участники обмена трафиком с выбранной вашей сетевухой. т.е 2 точки, ваша сетевуха и удаленный хост + порты для каждого. в правой части экрана - интенсивность трафика за последние, если я не ошибаюсь 2,10,40 сек. данные отображаются для обоих направлений, от вас к кому и от когото к вам. по умолчанию данные сортируюся по интенсивности обмена трафиком за последние 10 сек. т.е вверху - топы обмена за последние 10 сек.
в низу экрана - общее кол-во трафика отправленно (TX), принято (RX), пик (для них же), общий трафик (суммарный), и то же за последние 2,10,40 сек.

Re: Разобраться в tcpdump

2011-09-05T21:29:06Z

osorkon пишет:

ставь iftop и смотри
Консоль:

iftop -nNP -i eth0

что показует второй столбик?
1ст. Это ип и порт на который идет сигнал
2ст. Чужой ип и порт. - который больше всего нагружает ? так как я уверен что на любой из портов подключены больше чем по 1 пользователю.

А что это за информация на скрине. (извиняюсь за тупизм)

Re: Разобраться в tcpdump

2011-09-05T12:28:08Z

ставь iftop и смотри

Консоль:

iftop -nNP -i eth0

Re: Разобраться в tcpdump

2011-09-05T12:07:10Z

osorkon,
спасибо, но вопрос сейчас мой датоцентр жалуется якобы машина выжирает трафик и на меня идет дос, а как узнать на какой порт ?

Re: Разобраться в tcpdump

2011-09-05T09:46:52Z

Rassol2 пишет:

какой командой можно узнать количество запросов на порт , их вес , и с какого ип адреса?

Консоль:

tcpdump -n -i [интерфейс на котором порт]|grep [айпи].[порт]

т.е если я хочу прослушать порт 80 на интерфейсе eth0 c ip 192.168.0.1, то я сделаю:

Консоль:

tcpdump -n -i eth0|grep 192.168.0.1.80

ну я бы сделал так.

Re: Разобраться в tcpdump

2011-09-04T23:10:58Z

полазил почитал и понял, актуально было бы узнать еше как после того что определил количество запросов и их вес, еше и грамотна выставить права в iptables

PS (датоцентр поразил меня стоимость досс зашиты в 1000грн в месяц при самой крутой машине что можно заказать в 1200грн.)

Разобраться в tcpdump

2011-09-04T20:35:27Z

Здравствуйте. Столкнулся с злыми людьми и не знаю как с ними бороться, силы пока что неравны и нужна ваша помочь.

какой командой можно узнать количество запросов на порт , их вес , и с какого ип адреса?