tcpdump追查问题

最新推荐文章于 2024-07-17 17:43:34 发布
最新推荐文章于 2024-07-17 17:43:34 发布
阅读量1.4k 收藏
点赞数
分类专栏： 技术 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/luohandsome/article/details/48263547
版权
本文通过分析tcpdump捕获的网络包，展示了TCP三次握手的正常过程，并提供了一个实例，说明当服务器发送RST包时，连接未能成功建立的原因，指出程序中将服务器绑定地址错误设置为本地主机而非'0.0.0.0'导致的问题。
摘要由CSDN通过智能技术生成

ubuntu@10-7-2-132:~$ sudo tcpdump tcp port 9000 -vv -i lo
tcpdump: listening on lo, link-type EN10MB (Ethernet), capture size 65535 bytes
23:00:44.637134 IP (tos 0×0, ttl 64, id 57090, offset 0, flags [DF], proto TCP (6), length 60)
localhost.47929 > localhost.9000: Flags [S], cksum 0xfe30 (incorrect -> 0xd0a7), seq 3699593286, win 43690, options [mss 65495,sackOK,TS val 974622532 ecr 0,nop,wscale 7], length 0
23:00:44.637148 IP (tos 0×0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 60)
localhost.9000 > localhost.47929: Flags [S.], cksum 0xfe30 (incorrect -> 0×7295), seq 32215738, ack 3699593287, win 43690, options [mss 65495,sackOK,TS val 974622532 ecr 974622532,nop,wscale 7], length 0
23:00:44.637160 IP (tos

最低0.47元/天 解锁文章
luohandsome
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux抓取tcp为3302的数据包,tcpdump在bond环境下抓到重复报文的问题说明
weixin_28880179的博客
05-12 1206
文章目录[隐藏]环境说明网络结构问题说明分析处理总结近期在排查问题时, 使用 tcpdump 抓包发现一个很奇怪的现象, 所有抓到的包都有重复的一份, 使用 wireshark 查看则表现为 tcp out of order, tcp dup ack 以及 tcp retransmission 这三种提示特别多, 如下图所示:我们在 centos 6 和 centos 7 系统中验证都有这样的问题...
tcpdump线上抓包排查问题指南
aizhupo1314的博客
11-04 2407
前言 开发过程中，本地程序可以进行debug自测，但是，针对服务调用和联调，需要定位问题的时候，可能就需要抓包去定位一些非代码层面或者服务注入相关的问题。因为在程序运行时，数据都是以数据包的形式进行传输，发送和接收数据的过程中，可能发出的数据有错误的数据，也可能接收的包中有错误的数据，从而导致程序处理出错，因此我们直接抓取传输的数据包，通过其他工具或方法解析数据包中的原始数据，可以定位是否因为数据输错导致的程序出错，如果出错又是因为那一部分的数据出错等。常见的抓包工具有F12、Fiddler、Charles
抓包工具tcpdump用法说明
weixin_30278311的博客
06-22 785
tcpdump采用命令行方式对接口的数据包进行筛选抓取，其丰富特性表现在灵活的表达式上。 不带任何选项的tcpdump，默认会抓取第一个网络接口，且只有将tcpdump进程终止才会停止抓包。 例如： shell> tcpdump -nn -i eth0 icmp 下面是详细的tcpdump用法。 1.1 tcpdump选项 它的命令格式为： tcpdum...
【Linux】网络故障排查必备—tcpdump如何优雅地捕获并分析数据包
最新发布
墩墩分墩
07-17 926
tcpdump还能与其他图形工具一起配合分析，比如 wireshark、Snort 等。tcpdump不指定任何参数，监听第一块网卡上经过的数据包。指定查看eth0 网卡 的所有包 然后写入文件。（这里的eth0网卡是有数据流量）（这里的eth0网卡是有数据流量）捕获源IP或目标IP的数据包。捕获源IP和目标IP的数据包。第二行显示网卡的网络信息。将捕获的数据包保存到文件。捕获并显示更详细的信息。第一部分的第一行显示。捕获所有接口的数据包。捕获特定接口的数据包。捕获指定数量的数据包。
tcpdump flags 常见标志位汇总
qq_32783703的博客
09-09 3506
flags MF表示有更多分片，DF表示不分片，这里是DF，未使用分片，所以id和offset的值都可以忽略。S : SYN - 同步;P : PUSH - 推送;R : RST - 复位;F : FIN - 结束;A : ACK - 应答。
TCP协议详解之TCP Flag标志位来判断TCP会话的开始和结束
answer3lin的博客
12-06 2万+
首先回顾一下TCP标志位的具体含义。 TCP Flag标志位（控制位） 一个TCP包的详细内容： TCP FLAG 标记占1.5个byte，12bit（4bit+8bit，前半个byte与Header Length公用）。 12bit中前三个bit是保留，默认为全0： 000. .... .... = Reserved: Not set 第4个bit为： ...0 ......
Wireshark抓包时显示IP校验和错误（checksum incorrect）
jiangqin115的专栏
09-17 1万+
在抓包的过程发现很多从本地主机（客户机）发出的 TCP 包有很多都是报 IP checksum error ，但应用正常，从 server 返回的包也一切正常，很是奇怪。 如图，很多黑色的条目，黑色一般就是有问题的包： 网上有一篇帖子，说明了这个情况产生的原因： http://www.netexpert.cn/thread-4850-1-1.html 5.23 Ethereal抓包时发
【愚公系列】2024年02月 《网络安全应急管理与技术实践》 009-网络安全应急技术与实践（网络层-攻击分析）
热门推荐
时光隧道
02-08 7万+
网络层攻击是指针对网络层协议（如IP协议）的攻击。这些攻击旨在破坏网络通信、拒绝服务、窃取数据等。以下是网络层攻击的一些常见类型：IP地址欺骗：攻击者使用虚假的IP地址，伪装成其他合法主机或者隐藏自己的真实IP地址，以进行攻击、欺骗或匿名操作。IP分片攻击：攻击者通过发送大量的IP分片数据包，使目标主机的网络资源被消耗或者造成服务拒绝。IP源路由欺骗：攻击者在IP数据包中伪造源地址和路由信息，使目标主机误认为数据包来自合法的源地址，可能导致信息泄露或者伪造数据包攻击。
银行运维概念以及网银手机银行后台运维问题查找解决过程
cug-jdc的博客
08-13 1505
最近接触到银行后台的运维工作，对于如何在生产环境中查找客户使用网银手机银行时产生的一些问题有一些总结，在总结之前，先可以了解一下运维这个岗位的一些相关概念。 1.银行运维总体目标 引入IT服务管理的国际最佳实践理论ITIL及结合银行信息科技的实际情况，建立一套基于国际ISO20000服务管理标准的ITSM平台工具，固化相应的IT服务管理流程, 提高工作效率，降低IT服务风险，保证银行IT服务管理平台项目具备统一的工作管理界面，执行统一的流程规范，不断提升某行各项IT服务的标准化水平和工作效率，使全行的业
Go程序内存泄露问题快速定位
j简说Linux的博客
11-16 2741
使用 gcore 转储整个进程，原理类似，gcore 会在转储完后立即 detach 进程，比手动 dump 速度快，对 traced 进程的影响时间短，但是转储文件一般比较大（记得 ulimit -c 设置下），core 文件使用 hexdump 分析的时候也可以选择性跳过一些字节，以分析感兴趣的可疑内存区。或者，是有连续的大内存区块，也是待分析的可疑对象，或者这样的内存区块数量比较多，也应该作为可疑的分析对象。不管如何发现的，明确存在这一问题之后，就需要及时选择合适的方法定位到问题的根源，并及时修复。
TCP/IP 报文格式（IP数据包、TCP报头、UDP报头）
木牛的博客
03-01 6963
总长度指首都及数据之和的长度,单位为字节.因为总长度字段为 16位,所以数据报的最大长度为 216-1=65 535字节.在IP层下面的每一种数据链路层都有自己的帧格式,其中包括帧格式中的数据字段的最大长度,即最大传送单元 MTU (Maximum Transfer Unit).当一个数据报封装成链路层的帧时,此数据报的总长度 (即首部加上数据部分)一定不能超过下面的数据链路层的MTU值,否则要分片.首部长度为20-60字节（Byte），后40字节是可选的，但长度不固定，前20字节格式为固定。
网络攻击2——针对TCP/IP各个协议层的攻击
m0_49864110的博客
11-12 5052
报文的长度字段为16位，即IP报文的最大长度为65535 B，死亡平Ping利用一些长度超大的ICMP报文对系统进行攻击。把报文的源地址和目标地址都设置成某一个受害者的IP地址（源是127网段地址，目的地址是服务器地址），这将导致受害者向它自己的地址发送SYN-ACK消息，结果这个地址又发回ACK消息并创建一个空连接，伪造一个源地址（可以是真实的源地址，也可以是虚假的源地址）的SYN报文大量发给受害者，受害者收到后回应SYN ACK报文，但是受害者不会再收到ACK报文，这就导致受害主机保持了大量的半连接。
TCP 协议中 FLAG 的含义
有理论，有实验，有结论，可为一篇文章
08-17 3935
文章目录TCP FLAG 标记TCP连接的三次握手TCP断开的四次挥手连接复位无效的TCP标记RST攻击RST攻击的防御 TCP FLAG 标记 TCP标记和他们的意义如下所列： F：FIN - 结束；结束会话 S：SYN - 同步；表示开始会话请求 R：RST - 复位；中断一个连接 P：PUSH - 推送；数据包立即发送 A：ACK - 应答 U：URG - 紧急 E：ECE - 显式拥塞提醒回应 W：CWR - 拥塞窗口减少 TCP连接的三次握手 一个虚拟连接的建立是通过三次握手来实现的，具体步骤
tcp checksum incorrect_TCP如何流量控制？面试必备篇
weixin_39939665的博客
10-26 628
TCP 为了防止发送方无脑的发送数据，导致接收方缓冲区被填满，所以就有了滑动窗口的机制，它可利用接收方的接收窗口来控制发送方要发送的数据量，也就是流量控制。接收窗口是由接收方指定的值，存储在 TCP 头部中，它可以告诉发送方自己的 TCP 缓冲空间区大小，这个缓冲区是给应用程序读取数据的空间：如果应用程序读取了缓冲区的数据，那么缓冲空间区的就会把被读取的数据移除如果应用程序没有读取数据，则数据会一...
tcpdump入门实践
FlySky
05-21 394
tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。 一、概述 顾名思义，tcpdu
简单的tcpdump抓包说明
神棍之路
04-06 1040
简单的tcpdump抓包说明 安装tcpdump yum install tcpdump -y 最好设置一下网卡的混杂模式 参考文档 https://blog.csdn.net/weixin_37127253/article/details/84308131 ifconfig eth0 promisc 开启端口监听 #注意iptables放行端口访问 nohup python -m SimpleHTTPServer & tcpdum监听流量信息 tcpdump -vvv -i ens33 -
tcpdump 详细使用指南（请尽情食用）
叮当猫的喵i
09-06 2万+
本文主要介绍了tcpdump的基本语法和使用方法，并通过一些示例来展示它强大的过滤功能。将 tcpdump 与 wireshark 进行组合可以发挥更强大的功效，本文也展示了如何优雅顺滑地结合 tcpdump 和 wireshark。如果你想了解更多的细节，可以查看 tcpdump 的man手册。
tcpdump常用命令
稻草人技术博客
04-17 1125
tcpdump 参数 -c <number>: 指定抓包个数 tcpdump -c 2 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on atcp_veth0, link-type EN10MB (Ethernet), capture size 65535 by...
Linux tcpdump命令深度解析
它可以帮助网络管理员或开发者诊断网络问题，监控网络流量，甚至进行安全审计。以下是对tcpdump命令的一些关键知识点的详细解释： 1. **基本用法**：运行`tcpdump`命令时，它会默认捕获第一个网络接口（通常是eth0...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值