Dotaz: tcpdump a hlavicky smtp

[tezd]

Dobry den,

mam dotaz ohledne tcpdumpu.

Potrebuji udelat kdyz tcpdumpem scanuju treba eth0.Aby me to vypsalo jen pakety ktery jsou pri zahajeni komunikace pri prenosu majlu. Vlastne potrebuji jakoby logovat pocet majlu prochazejici pres router.

Mate nekdo nejaky napad?

Odpovědi

[Jiří Veselský]

Například takto:

tcpdump -i eth0 tcp and "tcp[tcpflags] & tcp-syn != 0" and dst port 25

Tím se zachytí všechny TCP SYN pakety na port 25 - což je přibližně asi to, co se požaduje - samozřejmě to ale není stoprocentní

[tezd]

Zdravim,

tak jsem to zkousel a pise mi to parse error.Zkousel jsem to poupravit ale nepodarilo se.

Co tam je spatne prosim.

Dekuji