Форум русскоязычного сообщества Ubuntu


Считаете, что Ubuntu недостаточно дружелюбна к новичкам?
Помогите создать новое Руководство для новичков!

Автор Тема: Как увидеть SYN пакеты?  (Прочитано 416 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Ввысь

  • Автор темы
  • Активист
  • *
  • Сообщений: 441
    • Просмотр профиля
Как увидеть SYN пакеты?
« : 27 Февраля 2021, 13:50:51 »
Здравствуйте.
Есть у меня лог новых соединений. В нем я могу увидеть SYN пакеты. Например так
grep SYN /var/log/iptables.log
но увидеть SYN пакеты при помощи tcpdump не получается
tcpdump -n| grep SYN - пустота, как SYN правильно называется в tcpdump?
Как используя tcpdump увидеть SYN пакет?
Спасибо.
« Последнее редактирование: 27 Февраля 2021, 14:11:30 от Ввысь »

Оффлайн ALiEN175

  • СуперМодератор
  • Старожил
  • *
  • Сообщений: 5513
  • Сделай шаг и пройдешь милю
    • Просмотр профиля
Re: Как увидеть SYN пакеты?
« Ответ #1 : 27 Февраля 2021, 14:20:40 »
tcpdump "tcp[tcpflags] & tcp-syn != 0"Прямо в man'e есть примеры
ASUS P5K-C :: Intel Xeon E5450 @ 3.00GHz :: 8 GB DDR2 :: Radeon R7 260X :: XFCE
ACER 5750G :: Intel Core i5-2450M @ 2.50GHz :: 6 GB DDR3 :: GeForce GT 630M :: XFCE

Оффлайн Ввысь

  • Автор темы
  • Активист
  • *
  • Сообщений: 441
    • Просмотр профиля
Re: Как увидеть SYN пакеты?
« Ответ #2 : 27 Февраля 2021, 14:30:48 »
ALiEN175, да, нашел.
спасибо.

 

Страница сгенерирована за 0.07 секунд. Запросов: 25.