Linux Forum — Разобраться в tcpdump

Re: Разобраться в tcpdump

null@example.com (Rassol2) — Tue, 06 Sep 2011 13:16:46 +0000

спс

Re: Разобраться в tcpdump

null@example.com (osorkon) — Tue, 06 Sep 2011 08:52:21 +0000

тупизм тут непричем, на лицо, пардон, банальная лень. для iftop есть man, если уж вам лень в него заглянуть, хотя это реально быстрее чем ждать... почти 12 часов со времени своего последнего поста, то я уж ладно разжую для вас. мне то заняться нечем.
так вот согластно того же мана, iftop в основной части экрана отображаются участники обмена трафиком с выбранной вашей сетевухой. т.е 2 точки, ваша сетевуха и удаленный хост + порты для каждого. в правой части экрана - интенсивность трафика за последние, если я не ошибаюсь 2,10,40 сек. данные отображаются для обоих направлений, от вас к кому и от когото к вам. по умолчанию данные сортируюся по интенсивности обмена трафиком за последние 10 сек. т.е вверху - топы обмена за последние 10 сек.
в низу экрана - общее кол-во трафика отправленно (TX), принято (RX), пик (для них же), общий трафик (суммарный), и то же за последние 2,10,40 сек.

Re: Разобраться в tcpdump

null@example.com (Rassol2) — Mon, 05 Sep 2011 21:29:06 +0000

osorkon пишет:

ставь iftop и смотри
Консоль:

iftop -nNP -i eth0

что показует второй столбик?
1ст. Это ип и порт на который идет сигнал
2ст. Чужой ип и порт. - который больше всего нагружает ? так как я уверен что на любой из портов подключены больше чем по 1 пользователю.

А что это за информация на скрине. (извиняюсь за тупизм)

Re: Разобраться в tcpdump

null@example.com (osorkon) — Mon, 05 Sep 2011 12:28:08 +0000

ставь iftop и смотри

Консоль:

iftop -nNP -i eth0

Re: Разобраться в tcpdump

null@example.com (Rassol2) — Mon, 05 Sep 2011 12:07:10 +0000

osorkon,
спасибо, но вопрос сейчас мой датоцентр жалуется якобы машина выжирает трафик и на меня идет дос, а как узнать на какой порт ?

Re: Разобраться в tcpdump

null@example.com (osorkon) — Mon, 05 Sep 2011 09:46:52 +0000

Rassol2 пишет:

какой командой можно узнать количество запросов на порт , их вес , и с какого ип адреса?

Консоль:

tcpdump -n -i [интерфейс на котором порт]|grep [айпи].[порт]

т.е если я хочу прослушать порт 80 на интерфейсе eth0 c ip 192.168.0.1, то я сделаю:

Консоль:

tcpdump -n -i eth0|grep 192.168.0.1.80

ну я бы сделал так.

Re: Разобраться в tcpdump

null@example.com (Rassol2) — Sun, 04 Sep 2011 23:10:58 +0000

полазил почитал и понял, актуально было бы узнать еше как после того что определил количество запросов и их вес, еше и грамотна выставить права в iptables

PS (датоцентр поразил меня стоимость досс зашиты в 1000грн в месяц при самой крутой машине что можно заказать в 1200грн.)

Разобраться в tcpdump

null@example.com (Rassol2) — Sun, 04 Sep 2011 20:35:27 +0000

Здравствуйте. Столкнулся с злыми людьми и не знаю как с ними бороться, силы пока что неравны и нужна ваша помочь.

какой командой можно узнать количество запросов на порт , их вес , и с какого ип адреса?