Хочу посмотреть куда ходит офтопик.

[igor822605]

 Подключил машину с офтопиком к сети через xubuntu 14.04 Уважаемые гуру, научите как мониторить активные соединения на заданом интерфейсе. Пробовал iptraf. Неудобно выходит если активных соединений несколько. Я просто не успеваю читать адреса. Пробую iftop. Нашел про netstat, но почему-то не могу задать интерфейс для него. Делаю вот так

Код: [Выделить]

netstat -i -I eth0 Помогите пожалуйста.

[AnrDaemon]

Уточните цель, с которой вы это делаете.

[igor822605]

 Цель - выявить "незаконные" соединения и приобрести опыт.

[AnrDaemon]

Определите критерий законности.
Для приобретения опыта берётся tcpdump.

[.ubuntufan]

Код: [Выделить]

sudo iptraf -i eth0
sudo pktstat -i eth0


[igor822605]

 В данном случае незаконными я считаю подключения без моего ведома или одобрения. Я прошу полного ответа с примерами.

[AnrDaemon]

http://yandex.ru/yandsearch?numdoc=50&text=%D0%BC%D0%BE%D0%BD%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%BD%D0%B3%20%D0%B0%D0%BA%D1%82%D0%B8%D0%B2%D0%BD%D1%8B%D1%85%20%D1%81%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B9%20%2Bubuntu

[igor822605]

Спасибо.

[ArcFi]

igor822605, wireshark

[igor822605]

 Cпасибо, всем принявшим участие в образовании. АrсFi, акула это круто, только внутрь пакетов я не умею.