用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻 ...
分类：
系统相关 时间：
2018-03-18 13:08:54
阅读次数：
237
企业实战案例一：自建出口流量清洗服务器 原创心的哲学2017-09-03 16:48:36评论(0)201人阅读 自制异常流量清洗设备 目录： 1.环境介绍 2.网络结构 3.清洗原理 4.脚本实现 4.1 脚本结构介绍 4.2 awk获取异常IP地址 4.3 tcpdump获取异常协议 4.4 反 ...
分类：
其他好文 时间：
2018-03-18 10:29:41
阅读次数：
157
如果你需要跟踪一个进程发出和接收的系统调用，第一个想到是的什么？你很可能想到了strace，你是对的。从命令行监控原始网络通信你会用什么工具？如果你想到了tcpdump，你又做了明智的决定。如果你碰巧需要跟踪打开的文件（换句Unix语言来讲就是：一切皆文件），很可能你会用lsof。strace、tcpdump和lsof确实了不起的工具，应该是每个系统管理员工具箱里的一部分。这恰恰是你会喜欢sysd
分类：
系统相关 时间：
2018-03-16 12:11:14
阅读次数：
193
参考：http://blog.sina.com.cn/s/blog_523491650101au7f.html 一、tcpdump 一、tcpdump 对于本机中进程的系统行为调用跟踪，strace是一个很好的工具，而在网络问题的调试中，tcpdump应该说是一个必不可少的工具，和大部分linux下 ...
分类：
其他好文 时间：
2018-03-15 13:19:20
阅读次数：
227
1. Security Group全部打开，这是最基本的，但是很多人容易忘记 其实遇到过无数这种场景了，Debug了半天网络问题，各种手段都用上了，最后发现安全组竟然没有打开。 2. 通过界面查看虚拟机的log，也可以在compute节点上查看console.log文件，看看里面是否有DHCP获取I ...
分类：
其他好文 时间：
2018-03-09 22:46:55
阅读次数：
267
tcpdump命令是一款sniffer工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用-w选项将数据包保存到文件中，结合wireshark等网络封包分析软件使用。 tcpdump常用参数： -n 不把主机的网络地址转换成名字； -v 输出更多的信息；（tcpdump的详细信息有三个等级： ...
分类：
其他好文 时间：
2018-03-06 23:19:50
阅读次数：
218
###情景通过zabbix监控发现有一个应用和数据库之间存在不定时的流量异常（也不频繁），具体为应用server的入向流量和数据库server的出向流量会有短时间（通常在一分钟左右）的激增，甚至快达到千兆网卡的传输上限。###分析过程通过症状，几乎可以断定是由于某些sql语句需要返回大量数据导致。但这次问题的分析结果确是很不顺利（其中有我前期方法不当的原因）。初次分析：因为在那之前做了一个针对于故
分类：
移动开发 时间：
2018-03-02 12:29:56
阅读次数：
201
- nethogs: 按进程查看流量占用- iptraf: 按连接/端口查看流量- ifstat: 按设备查看流量- ethtool: 诊断工具- tcpdump: 抓包工具- ss: 连接查看工具- dstat, - slurm, - nload, - bmon, - iftop - iptabl ...
分类：
系统相关 时间：
2018-03-01 20:05:37
阅读次数：
291
