Linux抓包工具tcpdump的运用

Linux就该这么学

系统

Centos6.5

步骤

  • 默认系统里面没有按照tcpdump的,无法直接使用,因此需要先安装 

    安装命令:yum install -y tcpdump
  • 一般我们的服务器里面只有一个网卡,使用tcpdump可以直接抓取数据包,但看太麻烦了,所以都会添加参数来进行获取的。 

    例如截取本机(192.168.30.122)和主机120.110.111.101之间的数据 

    tcpdump -n -i eth0 host 192.168.30.122 and 120.110.111.101
  • 截取全部进入服务器的数据可以使用以下的格式 

    tcpdump -n -i eth0 dst 192.168.30.122 

    或者服务器有多个ip可以使用参数 

    tcpdump -n -i eth0 dst 192.168.30.122 or 192.168.30.120 

    抓取全部进入服务器的TCP数据包使用以下的格式,大家可以参考下 

    tcpdump -n -i eth0 dst 192.168.31.147 or 192.168.31.157 and tcp 

    从本机出去的数据包 

    tcpdump -n -i eth0 src 192.168.31.147 or 192.168.31.157 

    tcpdump -n -i eth0 src 192.168.31.147 or 192.168.31.157 and port ! 22 and tcp

本文由 CentOS中文站 - 专注Linux技术 作者:centos 发表,其版权均为 CentOS中文站 - 专注Linux技术 所有,文章内容系作者个人观点,不代表 CentOS中文站 - 专注Linux技术 对观点赞同或支持。如需转载,请注明文章来源。

相关文章

发表评论

邮箱地址不会被公开。 必填项已用*标注