Dotaz: jak zjistim, co presne se stahuje z netu?

[Vilik]

Ahoj, jedno PC v siti (za serverem Debian) mi porad neco stahuje. IP trafem vidim z jake IP i ze z portu 80. Ale ja potrebuju zjistit presnou adresu.. myslim, ze se stahuje nejaky "nekonecny" soubor, ale jak zjistim tu celou adresu zdroje? Diky vsem.

Odpovědi

[frEon]

myslis http adresu? tu jentak nezjistis, protoze pozadavek uz byl poslan a ted uz tecou jenom data z ip/port na jinou ip/port. Leda tak to spojeni prerusit a koukat se tcpdumpem, jestli to pc neodesle request znova. Ale je to prasarna

[Vilik]

aha, diky.. no ja mam k tomu PC pristup, takze bych mohl vyresetovat.. muzes mi poradit, prosim, s jakym parametrem ten tcpdump spustit?

[frEon]

no jestli mas na ten stroj pristup tak je situace trochu jina. nejlepsi asi bude, kdyz se podivas na vypis prikazu netstat -nalp | grep -v unix(pripadne muzes grepovat na tu ipadresu, kterou znas, ale bez parametru -v :). ten ti vypise jednotiva spojeni a programy ktere je maji na svedomi(pid/jmeno). A pak prover ten program. Jinak tcpdump muzes pustit treba takhle: tcpdump -nn host ip_adresa and port cislo_portu. Jinak zakladni ovladani tcpdumpu muzes nastudovat treba z teto stranky.

[Vilik]

na tom klientovi jsou WinXP... proto potrebuju tu adresu zjistit pres server... jestli jsem to spravne pochopil, tak bych tohle mel zadavat na tom PC, kde to stahovani bezi...

[karel]

Ve WinXP... je příkaz netstat také .

[frEon]

jj, netstat zadavej na tom stroji kde to bezi. ten je implementovan i na windows, ale nemas tam grep. Proto na tom vidlim stroji muzes pouzit tcpview. Dela to to same jako netstat, ale je to na windows vic pouzitelne, protoze to umi filtry.

[tomas789]

Osobně bych to řešil asi takto: iptables -A INPUT -j LOG ale opatrně na to. Log ti může pěkně přerůst. Měl by si takto zjistit IP odkud se to stahuje.

[frEon]

dotaz jsem pochopil tak, ze ip ze ktere se stahuje zna, ale jeho zajima konkretni http adresa.

[Vilik]

ano, tak to bylo mysleno... Musel jsem odjet, tak se omlouvam, ze jsem nereagoval.. jdu ted zkouset...