abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:55 | IT novinky

    Hackeři ve Francii ukradli data více než půl milionu daňových poplatníků. Je to jeden z největších hackerských útoků v dějinách země. O útoku z konce června informovala až teď daňová správa. Teprve od pondělí dotčeným občanům zasílá e-maily s instrukcemi, jak postupovat dál. Hackeři se sice nedostanou k penězům dotyčných, hrozí ale věrohodné podvody. Hackeři získali třeba celá jména, údaje o rodinných příslušnících nebo také údaje o

    … více »
    Ladislav Hagara | Komentářů: 5
    dnes 04:44 | IT novinky

    Společnost Framework představila nový Framework Laptop 12 s Intel Core Series 3, Thunderbolt 4, Wi-Fi 7, volitelnou čtečkou otisků prstů a podsvícenou klávesnicí s open-source firmwarem ZMK. Objednat lze s předinstalovanou Fedorou 44 KDE Plasma.

    Ladislav Hagara | Komentářů: 1
    včera 16:44 | Nová verze

    Byl vydán Mozilla Firefox 154.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 154 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 1
    včera 14:33 | Nová verze

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 168 (pdf).

    Ladislav Hagara | Komentářů: 1
    včera 11:55 | Nová verze

    Open-source citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 10. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 1
    včera 00:44 | Nová verze

    Interaktivní editor binárních dat GNU poke byl vydán ve verzi 5.0 (seznam změn).

    |🇵🇸 | Komentářů: 10
    17.8. 18:55 | Nová verze

    Byla vydána verze 0.85 telnet a ssh klienta PuTTY (Wikipedie). Řešeno je 5 zranitelností.

    Ladislav Hagara | Komentářů: 0
    17.8. 13:33 | Zajímavý článek

    Byly publikovány novinky z vývoje GIMPu. Pracuje se na novém formátu souborů. Stávající binární XCF bude nahrazen "zazipovaným XML". XCF zůstane plně podporován pouze pro načítání starých souborů.

    Ladislav Hagara | Komentářů: 11
    17.8. 12:33 | Zajímavý projekt

    Workshop o umělé inteligenci v Dartmouthu proběhl před 70 lety, od 18. června do 17. srpna 1956. Dvouměsíční soustředění 6–11 informatiků, iniciované Johnem McCarthym, položilo základy oboru umělé inteligence.

    |🇵🇸 | Komentářů: 6
    17.8. 03:00 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 7.1 oznámil Linus Torvalds vydání Linuxu 7.2. Podrobný přehled novinek a vylepšení na Linux Kernel Newbies nebo LWN.net: první a druhá polovina začleňovacího okna.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (7%)
     (6%)
     (2%)
     (15%)
     (22%)
    Celkem 2420 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník


    Dotaz: Tcpdump neukládá do souboru

    11.5.2010 11:04 Petr
    Tcpdump neukládá do souboru
    Přečteno: 970×
    Ahoj ve spolek! potřebuji tcpdumpem, tsharkem (dumpcapem) zaznamenat provoz stanice na síti, pokud pustím tcpdump -i ethX host xxx.xxx.xxx.xxx provoz je normálně vidět, tj. komunikace probíhá, jakmile ale pustím ukládání do souboru, soubor se vytvoří, ale zůstane prázdný. Nevíte, kde může být problém?

    /usr/sbin/tcpdump -i ethX host xxx.xxx.xxx.xxx -C 100000 -w /home/x/y.pcap

    /usr/sbin/tshark -i ethX -f "host xxx.xxx.xxx.xxx" -b filesize:100000 -w /home/x/y.pcap

    Centos 5.4 32bit 2.6.18-164.15.1.el5,

    EthX jsem přepnul do promisc, nepomohlo, FW jsem vypnul, nepomohlo...

    Díky za každou radu a přeji pěkný den všem :)

    Řešení dotazu:


    Odpovědi

    11.5.2010 11:22 Pseudolus
    Rozbalit Rozbalit vše Re: Tcpdump neukládá do souboru
    Pridej jeste parametr -U !!
    11.5.2010 12:34 Petr
    Rozbalit Rozbalit vše Re: Tcpdump neukládá do souboru
    Diky moc, -U u tcpdumpu pridano, ale vysledek porad stejny=zadny.. musim trosku pouprait puvodni prispevek, to, ze data proudi jsem kontroloval timto:

    tcpdump -i eth2 | grep 172.18.14.7

    a data opravdu chodi.. prosimprosim, nejake dalsi napady?

    Petr

    vencour avatar 11.5.2010 20:19 vencour | skóre: 57 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Tcpdump neukládá do souboru

    A to snifování jsi už skončil? Dokud nebyl soubor uzavřený, tak jsem taky viděl velikost 0.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    12.5.2010 11:40 Petr
    Rozbalit Rozbalit vše Re: Tcpdump neukládá do souboru
    Ano, zkousel jsem i male soubory, aby se uzaverly, ale stejne nic, uz jsem ze zoufalosti nainstaloval i graficke rozhrani, pustim WS, dam zaznamenavat veskery traffic na ethX a vse funguje ok, jakmile dam ale filtr na hosta, nevyleze mi z toho vubec nic :( novejsi ws se mi nedari zkompilovat a zaroven novejsi rpm pro centos neni.. nemohl by byt problem s nedostatkem vykonu? Diky

    P4 3.2ghz, 2gb ram a pc nedela vubec nic, krom filtrovani..
    12.5.2010 11:59 Václav Kramář | skóre: 31 | Nechanice
    Rozbalit Rozbalit vše Re: Tcpdump neukládá do souboru
    A co jednoduše tcpdump -i eth2 | grep 172.18.14.7 >> soubor?
    12.5.2010 12:32 Petr
    Rozbalit Rozbalit vše Re: Tcpdump neukládá do souboru
    Myslim si, ze timto by nebyl zachovan spravny format souboru pcap, ale mozna kecam..
    12.5.2010 12:44 Petr
    Rozbalit Rozbalit vše Re: Tcpdump neukládá do souboru
    Ono problem nakonec snad ani neni to, ze neuklada, ale to, ze NEFILTRUJE. Pokud cely provoz ulozim a filtruju nasledovne, je to ok, pokud ovsem rovnou nasadim filtr, nedostanu z toho nic :(
    vencour avatar 12.5.2010 13:03 vencour | skóre: 57 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Tcpdump neukládá do souboru

    Tak nevim ... zkusmo jsem nahodil konstrukci "tcpdump -i wlan0 -vvv host 77.93.218.10 -X -n -s 1500 -w tcpdump-trekkies.log " a výsledek mam ok ... tcpdump mam verzi 4.0.1_pre20090709, zkompilovaný s flagy "chroot ipv6 samba ssl".

    Pokud byste měl další tip, jak Vám mohu pomoci, dejte vědět.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    12.5.2010 14:20 Václav Kramář | skóre: 31 | Nechanice
    Rozbalit Rozbalit vše Re: Tcpdump neukládá do souboru
    Pokud budeš filtrovat přímo v tcpdumpu, tak se ti to bude ukládat správně. Pokud ale výstup přesměruješ místo do souboru na vstup grepu (... | grep ...), tak už musíš i filtrovaný výstup řešit v grepu. A tam je nejjednodušším řešením přesměrování do výstupu do souboru (... > soubor).
    12.5.2010 18:12 kirpike | skóre: 8 | Plzeň
    Rozbalit Rozbalit vše Re: Tcpdump neukládá do souboru
    To znamená, že bez ukládání do souboru to také nefunguje?

    /usr/sbin/tcpdump -i ethX host xxx.xxx.xxx.xxx

    Pokud ano, zkus ukládání do souboru bez -C.

    /usr/sbin/tcpdump -i ethX -w soubor.pcap host xxx.xxx.xxx.xxx

    Mimochodem hodnota 100000 pro -C je docela hodně (téměř 100GB), jednotkou jsou miliony bajtů.

    The units of file_size are millions of bytes (1,000,000 bytes, not 1,048,576 bytes).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.