[ mrleus @ 11.07.2005. 10:45 ] @
Kako mogu da logujem odredjeni port? Znachi treba mi da vidm ko se sve kachi iz lokalne mreze.
[ Jbyn4e @ 11.07.2005. 11:36 ] @
tcpdump -n | grep 80
ce ti prikazivati sve konekcije koje idu na port 80 (tvoj ili nekog drugog racunara)
Ako bas hoces samo na svoj, onda ces morati da grepujes i po IP masine, ili zadnjem IP-ju, recimo:
tcpdump -n| grep 133.80
Da bi ti to sve islo u fajl, mozes da prosledjujes:
tcpdump -n| grep 133.80 > 133.80.log
[ mrleus @ 11.07.2005. 11:52 ] @
ok hvala ali provalio sam u mejuvremenu ide ovako

tcpdump port X -i ethX > log.neshto
[ Jbyn4e @ 11.07.2005. 12:08 ] @
Ah da zaboravih da moze i tako.. u svakom slucaju jedan man tcpdump ti moze dati mnogo informacija :)