昨天有dev人员找到了我说线上访问外网的一个接口，访问均正常，但是在测试环境时通时不通，很奇怪，我也挺好奇，就跟进排查了下，情况大概如下：测试机：l-qta20.h.beta.cn0访问外网接口地址：http://xxx.xxx.xxx.xxx:7701/AboutMember.asmx以下是在测试环境不通的时候，在测试..
分类：
其他好文 时间：
2016-01-07 18:28:27
阅读次数：
331
简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支 持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not...
分类：
系统相关 时间：
2016-01-07 13:12:44
阅读次数：
283
http://www.xianren.org/blog/net/wireshark-q.html 抓到的包数据中常见的错误。。待细看，先记下。tcpdump 抓包后发现，出现大量如上标志，=、=嘿嘿，以下复制别人的，还外国朋友的 mail,zan!，图是自己的。1)、tcpdump的情况是需要加 -...
分类：
Web程序 时间：
2016-01-04 22:22:09
阅读次数：
477
ssh -t username@remoteip "echo rootpassword | sudo -S tcpdump -i eth0 -A '(tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354)' -c 10000" | wireshark -k -i...
分类：
其他好文 时间：
2016-01-04 13:22:32
阅读次数：
210
前几天实验室的群里扔出了这样一个问题：TCP连接建立的三次握手过程可以携带数据吗？突然发现自己还真不清楚这个问题，平日里用tcpdump或者Wireshark抓包时，从来没留意过第三次握手的ACK包有没有数据。于是赶紧用nc配合tcpdump抓了几次包想检验一下。但是经过了多次实验，确实都发现第三次...
分类：
其他好文 时间：
2015-12-30 21:37:55
阅读次数：
2081
本节所讲内容：OSI七层模型和TCP/IP四层模型IP地址分类了解常见的网络相关协议TCP三次握手和四次挥手网络相关的调试命令实战tcpdump和tshark抓包OSI七层模型TCP/IP四层模型应用层应用层：如：http协议FTP协议表示层ASCII会话层传输层防火墙传输层tcpudp网络层三层交换机和路由..
分类：
其他好文 时间：
2015-12-22 06:36:11
阅读次数：
234
简单来说，就是用tcpdump记录线上请求，用tcpcopy来重放，如下图所示： 有关 tcpdump 的命令详解请参考： http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html 【tcpcopy】离线回放功能 http://...
分类：
其他好文 时间：
2015-12-21 16:03:37
阅读次数：
1668
前言：假设如果有个服务器几十个链接突然达到上千个链接，show processlist,general_log,还有慢查询日志这些都不能用，你怎么把这些链接过来的SQL情况了解清楚，如果你觉得那些好用的都无法使用，这不可能的事情，总会留下啥蛛丝马迹，既然不能用，那么久无法下手了吗，其实有个神器可以用...
分类：
数据库 时间：
2015-12-20 13:08:24
阅读次数：
212
简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等...
分类：
其他好文 时间：
2015-12-18 14:46:08
阅读次数：
216
原文地址：http://dogdogcom.blog.51cto.com/2402458/490398tcpdump -a 将网络地址和广播地址转变成名字； -d 将匹配信息包的代码以人们可以理解的汇编格式给出； -dd 将匹配信息包的代码以c语言程序段的格式给出； ...
分类：
其他好文 时间：
2015-12-09 16:43:23
阅读次数：
180
