Linux抓包工具tcpdump的运用

系统

Centos6.5

步骤

• 默认系统里面没有按照tcpdump的，无法直接使用，因此需要先安装 
  
  安装命令：yum install -y tcpdump
• 一般我们的服务器里面只有一个网卡，使用tcpdump可以直接抓取数据包，但看太麻烦了，所以都会添加参数来进行获取的。 
  
  例如截取本机（192.168.30.122）和主机120.110.111.101之间的数据 
  
  tcpdump -n -i eth0 host 192.168.30.122 and 120.110.111.101
• 截取全部进入服务器的数据可以使用以下的格式 
  
  tcpdump -n -i eth0 dst 192.168.30.122 
  
  或者服务器有多个ip可以使用参数 
  
  tcpdump -n -i eth0 dst 192.168.30.122 or 192.168.30.120 
  
  抓取全部进入服务器的TCP数据包使用以下的格式，大家可以参考下 
  
  tcpdump -n -i eth0 dst 192.168.31.147 or 192.168.31.157 and tcp 
  
  从本机出去的数据包 
  
  tcpdump -n -i eth0 src 192.168.31.147 or 192.168.31.157 
  
  tcpdump -n -i eth0 src 192.168.31.147 or 192.168.31.157 and port ! 22 and tcp

本文由 CentOS中文站 - 专注Linux技术 作者：centos 发表，其版权均为 CentOS中文站 - 专注Linux技术 所有，文章内容系作者个人观点，不代表 CentOS中文站 - 专注Linux技术 对观点赞同或支持。如需转载，请注明文章来源。