Форум русскоязычного сообщества Ubuntu


Считаете, что Ubuntu недостаточно дружелюбна к новичкам?
Помогите создать новое Руководство для новичков!

Автор Тема: Как увидеть SYN пакеты?  (Прочитано 707 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Ввысь

  • Автор темы
  • Активист
  • *
  • Сообщений: 473
    • Просмотр профиля
Как увидеть SYN пакеты?
« : 27 Февраля 2021, 13:50:51 »
Здравствуйте.
Есть у меня лог новых соединений. В нем я могу увидеть SYN пакеты. Например так
grep SYN /var/log/iptables.log
но увидеть SYN пакеты при помощи tcpdump не получается
tcpdump -n| grep SYN - пустота, как SYN правильно называется в tcpdump?
Как используя tcpdump увидеть SYN пакет?
Спасибо.
« Последнее редактирование: 27 Февраля 2021, 14:11:30 от Ввысь »

Оффлайн ALiEN

  • Администратор
  • Старожил
  • *
  • Сообщений: 7217
  • Luck Tales
    • Просмотр профиля
Re: Как увидеть SYN пакеты?
« Ответ #1 : 27 Февраля 2021, 14:20:40 »
tcpdump "tcp[tcpflags] & tcp-syn != 0"Прямо в man'e есть примеры
🖥 AsRock B550M Pro4 :: AMD Ryzen 5 3600 :: 16 GB DDR4 :: AMD Radeon RX 6600 :: XFCE
💻 ACER 5750G :: Intel Core i5-2450M :: 6 GB DDR3 :: GeForce GT 630M :: XFCE

Оффлайн Ввысь

  • Автор темы
  • Активист
  • *
  • Сообщений: 473
    • Просмотр профиля
Re: Как увидеть SYN пакеты?
« Ответ #2 : 27 Февраля 2021, 14:30:48 »
ALiEN175, да, нашел.
спасибо.

 

Страница сгенерирована за 0.027 секунд. Запросов: 25.