Форум русскоязычного сообщества Ubuntu


Автор Тема: Как увидеть SYN пакеты?  (Прочитано 321 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Ввысь

  • Автор темы
  • Активист
  • *
  • Сообщений: 407
    • Просмотр профиля
Как увидеть SYN пакеты?
« : 27 Февраль 2021, 13:50:51 »
Здравствуйте.
Есть у меня лог новых соединений. В нем я могу увидеть SYN пакеты. Например так
grep SYN /var/log/iptables.log
но увидеть SYN пакеты при помощи tcpdump не получается
tcpdump -n| grep SYN - пустота, как SYN правильно называется в tcpdump?
Как используя tcpdump увидеть SYN пакет?
Спасибо.
« Последнее редактирование: 27 Февраль 2021, 14:11:30 от Ввысь »

Оффлайн ALiEN175

  • Модератор форума
  • Старожил
  • *
  • Сообщений: 4708
  • Capture the truth
    • Просмотр профиля
Re: Как увидеть SYN пакеты?
« Ответ #1 : 27 Февраль 2021, 14:20:40 »
tcpdump "tcp[tcpflags] & tcp-syn != 0"Прямо в man'e есть примеры
ASUS P5K-C :: Intel Xeon E5450 :: 8 GB RAM :: Nvidia 8500GT :: XFCE
SAMSUNG N150 :: Intel Atom N450 :: 2 GB RAM :: Intel GMA3150 :: XFCE

Оффлайн Ввысь

  • Автор темы
  • Активист
  • *
  • Сообщений: 407
    • Просмотр профиля
Re: Как увидеть SYN пакеты?
« Ответ #2 : 27 Февраль 2021, 14:30:48 »
ALiEN175, да, нашел.
спасибо.

 

Страница сгенерирована за 0.072 секунд. Запросов: 25.