Differenze tra le versioni di "Reti"
Da WikiSitech.
Vai alla navigazioneVai alla ricerca| Riga 11: | Riga 11: | ||
<br> | <br> | ||
# Esclude i pacchetti relativi alla connessione SSH | # Esclude i pacchetti relativi alla connessione SSH | ||
| − | tcpdump | + | tcpdump port not 22 |
<!-- | <!-- | ||
Versione attuale delle 17:18, 24 gen 2018
Comandi di utilità di gestione del network
tcpdump
Il manuale del comando tcpdump si trova a questo indirizzo.
tcpdump viene utilizzato per prendere e una traccia del traffico TCP/IP su una determinata interfaccia. L'uso più comune è tramite i seguenti parametri:
tcpdump -i <nome-interfaccia> [-s <size-pacchetti>] [-w <file-su-cui-salvare-i-pacchetti>] [espressione-filtro]
L'espressione filtro permette di eseguire una cattura utilizzando delle regole di inclusione/esclusione. Maggiori dettagli sono disponibili a questa pagina.
Vediamo alcuni esempi di utilizzo di filtri sui pacchetti tcp/ip
# Filtra i pacchetti da/per l'host con l'indirizzo specificato tcpdump ip host 172.20.20.31
# Esclude i pacchetti relativi alla connessione SSH tcpdump port not 22
