Форум русскоязычного сообщества Ubuntu


Получить помощь и пообщаться с другими пользователями Ubuntu можно
на irc канале #ubuntu-ru в сети Freenode
и в Jabber конференции ubuntu@conference.jabber.ru

Автор Тема: Как увидеть SYN пакеты?  (Прочитано 335 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Ввысь

  • Автор темы
  • Активист
  • *
  • Сообщений: 408
    • Просмотр профиля
Как увидеть SYN пакеты?
« : 27 Февраль 2021, 13:50:51 »
Здравствуйте.
Есть у меня лог новых соединений. В нем я могу увидеть SYN пакеты. Например так
grep SYN /var/log/iptables.log
но увидеть SYN пакеты при помощи tcpdump не получается
tcpdump -n| grep SYN - пустота, как SYN правильно называется в tcpdump?
Как используя tcpdump увидеть SYN пакет?
Спасибо.
« Последнее редактирование: 27 Февраль 2021, 14:11:30 от Ввысь »

Оффлайн ALiEN175

  • Модератор форума
  • Старожил
  • *
  • Сообщений: 4800
  • Capture the truth
    • Просмотр профиля
Re: Как увидеть SYN пакеты?
« Ответ #1 : 27 Февраль 2021, 14:20:40 »
tcpdump "tcp[tcpflags] & tcp-syn != 0"Прямо в man'e есть примеры
ASUS P5K-C :: Intel Xeon E5450 :: 8 GB RAM :: Radeon R7 260X :: XFCE
SAMSUNG N150 :: Intel Atom N450 :: 2 GB RAM :: Intel GMA3150 :: XFCE

Оффлайн Ввысь

  • Автор темы
  • Активист
  • *
  • Сообщений: 408
    • Просмотр профиля
Re: Как увидеть SYN пакеты?
« Ответ #2 : 27 Февраль 2021, 14:30:48 »
ALiEN175, да, нашел.
спасибо.

 

Страница сгенерирована за 0.119 секунд. Запросов: 25.