[ mrleus @ 11.07.2005. 10:45 ] @
Kako mogu da logujem odredjeni port? Znachi treba mi da vidm ko se sve kachi iz lokalne mreze. |
[ mrleus @ 11.07.2005. 10:45 ] @
[ Jbyn4e @ 11.07.2005. 11:36 ] @
tcpdump -n | grep 80
ce ti prikazivati sve konekcije koje idu na port 80 (tvoj ili nekog drugog racunara) Ako bas hoces samo na svoj, onda ces morati da grepujes i po IP masine, ili zadnjem IP-ju, recimo: tcpdump -n| grep 133.80 Da bi ti to sve islo u fajl, mozes da prosledjujes: tcpdump -n| grep 133.80 > 133.80.log [ mrleus @ 11.07.2005. 11:52 ] @
ok hvala ali provalio sam u mejuvremenu ide ovako
tcpdump port X -i ethX > log.neshto [ Jbyn4e @ 11.07.2005. 12:08 ] @
Ah da zaboravih da moze i tako.. u svakom slucaju jedan man tcpdump ti moze dati mnogo informacija :)
Copyright (C) 2001-2025 by www.elitesecurity.org. All rights reserved.
|