點擊上方 "后端架構師"關注,?星標或置頂一起成長

后臺回復“大禮包”有驚喜禮包！

關注訂閱號「后端架構師」，收看更多精彩內容

每日英文

Nothing can't be figured out.The past just can't be reached again. How strong I need to be obsessive in sth.I'm not indifferent to some certain things.The fact is what if I care.

沒有什么過不去，只是再也回不去。要有多堅強，才敢念念不忘。。有些事不是我不在意，而是我在意了又能怎樣。

每日掏心話

微笑可以減輕緊張的情緒和壓力，不管面對多么憤怒或者沖動得人，只要微笑示之，都能坦然以對，微笑一把神奇的鑰匙，可以打開別人心靈的窗戶，傳遞心靈的善意。

來自：jianshu.com/p/e80227d2f3d1 |?責編：樂樂

后端架構師(ID:study_tech)第 1059?次推文

往日回顧：萬字好文，理解Elasticsearch和面試總結

??? ?

? ?正文? ?

盡管Snort之類的工具在篩選通過我們的網絡而來的所有內容方面做得非常出色，但有時必須要查看原始數據。為此，我們最好的工具是“ tcpdump”。

使用tcpdump的最基本方法是簡單地發出以下命令：

tcpdump

您可以使用-v選項獲得更多詳細信息，而-vv可以獲取更多信息。

有用的選項

假設您已登錄到要管理的遠程計算機。如果您不帶任何選項運行“ tcpdump”，則輸出將被來自您的SSH連接的數據包淹沒。為避免這種情況，只需從輸出中消除端口22：

tcpdump?not?port?22

您可以使用許多不同的端口來執行此操作：

tcpdump?not?port?143?and?not?port?25?and?not?port?22

如果要進行相反的操作，即僅監視某個端口（這對于調試網絡應用程序非常有用），則可以執行以下操作：

tcpdump?port?143

您還可以從網絡上的特定主機獲取數據：

tcpdump?host?hal9000

如果您的計算機具有多個網絡接口，則還可以指定要收聽的網絡接口：

tcpdump?-i?eth1

您還可以指定協議：

tcpdump?udp

您可以在/ etc / protocols中找到協議列表。

保存輸出以備后用

在某些情況下，您可能希望將輸出重定向到文件，以便以后可以詳細研究它或使用其他程序來解析輸出。在以下示例中，您仍然可以在將輸出保存到文件時觀看輸出：

在公眾號后端架構師后臺回復“Java”，獲取Java面試題和答案。

tcpdump?-l?|?tee?tcpdump_`date?+%Y%m%e-%k.%M`

在上面的示例中，我們可以使用日期和時間來標識每個轉儲。在處理一天中特定時間出現的問題時，這可能會派上用場。

tcpdump還可以選擇將其輸出轉儲為二進制格式，以便以后讀取。要創建一個二進制文件：

tcpdump?-w?tcpdump_raw_`date?+%Y%m%e-%k.%M`

稍后，您可以讓tcpdump使用以下命令讀取文件

tcpdump?-r?tcpdump_raw_YYYMMDD-H.M

您也可以使用ethereal程序打開原始轉儲并解釋它。

tcpdump為我們提供了有關往返于網絡的所有數據包的信息。

將Ethereal與tcpdump一起使用Ethereal

Ethereal是一種也可以用來捕獲網絡數據包的工具。安裝后，您可以打開您制作的原始轉儲文件。

查看正在發生的事情變得相當容易。您可以看到源IP和目標IP以及它是什么類型的數據包。這很容易，然后即可對您可能遇到的網絡問題進行故障排除并分析可疑行為。只是為了增加一則軼事，當我編寫本課并解釋自己的轉儲時，我在個人工作站上看到了一些奇怪的活動。我幾乎每隔固定時間就查詢世界上不同IP的機器上的端口32772。我為端口32772運行了一個特定的轉儲，如下所示：

tcpdump?port?32772?-w?dump_32772

讀取原始輸出

如您所見，即使從tcpdump讀取所謂的“人類可讀”輸出也可能有點神秘。看下面的示例，我只是從轉儲中選出一個隨機數據包：

17:26:22.924493?IP?www.linux.org.www?>?test.linux.org.34365:?P?2845:3739(894)?ack?1624?win?9648?<nop,nop,timestamp?326501459?24374272>

我們所擁有的是對https://www.linux.org/的Web服務器請求。時間戳記過后，您會在主機名（即端口80）的末尾注意到.www。這將被發送到發出請求的主機test.linux.org的端口34365。“ P”代表TCP“ oush”功能。這意味著應該立即發送數據。在2845：3739（894）之后的數字中，2845標記第一個數據包的八位位組的編號。數字3739是數據包發送的最后一個字節的數字加1。數字894是發送的數據包的長度。表示“ ack 1624”的部分是“ acknowledge”的TCP術語-表示該數據包已被接受，下一個預期的數據包編號為1624。之后，我們看到“ win 9648”發送主機正在等待窗口大小為9648個八位位組的數據包。這之后是時間戳。

現在，如果您認為難以解釋，則使用-x選項，它將在十六進制輸出中包含數據包內容。

18:12:45.149977?IP?www.linux.org.www?>?test.linux.org.34536:?.?1:1449(1448)? ack?487?win?6432?<nop,nop,timestamp?329284215?27156244>0x0000:??4500?05dc?6a81?4000?4006?493b?c0a8?0006??E...j.@.@.I;....0x0010:??c0a8?0009?0050?86e8?8fa4?1d47?1c33?e3af??.....P.....G.3..0x0020:??8010?1920?b4d9?0000?0101?080a?13a0?7a77??..............zw0x0030:??019e?5f14?4854?5450?2f31?2e31?2032?3030??.._.HTTP/1.1.2000x0040:??204f?4b0d?0a44?6174?653a?2054?6875?2c20??.OK..Date:.Thu,.0x0050:??3135

我們可以從輸出中得知這是一個HTTP請求。至于其余的，它不是人類可讀的，但是我們很容易知道這是一個合法的數據包。使用這種格式的另一個好處是，即使我們無法完全解釋此數據包的狀況，也可以將其發送給可能的人。最終，這是未經任何過濾通過網絡傳輸的原始數據。

PS：歡迎在留言區留????下你的觀點，一起討論提高。如果今天的文章讓你有新的啟發，歡迎轉發分享給更多人。

歡迎加入后端架構師交流群，在后臺回復“007”即可。

猜你還想看

阿里、騰訊、百度、華為、京東最新面試題匯集

太贊了，用Java寫了一個類QQ界面聊天小項目，可在線聊天（附源碼）~

基于token的多平臺身份認證架構設計

阿里云盤正式上架，速度25MB/s！(附下載鏈接和激活碼)

嘿，你在看嗎？

總結

以上是生活随笔為你收集整理的使用tcpdump查看原始数据包的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。