tcpdump显示udp包_Tcpdump过滤数据包实例

Tcpdump过滤数据包实例

笔者维护的一台邮件服务器，发现老是有人上来连接25端口，用了几种软件，如iptraf及wireshark,etherape发现效果均不理想，还是Tcpdump更直观方便，如命令tcpdump tcp port 25 and host 211.147.1.11 > awstat.txt，即可生成一份详细的连接报告。感觉tcpdump还是很实用的，下面举出例子说明下它的使用方法：(抚)    (1) 想要截获所有210.27.48.1的主机收到的和发出的所有的数据包：

#tcpdump host 210.27.48.1

(2) 想要截获主机210.27.48.1和主机210.27.48.2或210.27.48.3的通信，使用命令(在命令行中使用括号时，一定要转义

#tcpdump host 210.27.48.1 and \(210.27.48.2 or 210.27.48.3 \)

(3) 如果想要获取主机210.27.48.1除了和主机210.27.48.2之外所有主机通信的ip包，使用命令：

#tcpdump ip host 210.27.48.1 and !210.27.48.2

(4) 如果想要获取主机210.27.48.1接收或发出的smtp包，使用如下命令：

#tcpdump tcp port 25 and host 210.27.48.1 #这条注意，很多书上都传错了，之前有一个and,不然运行时出现syntax报错。

(5)如果怀疑系统正受到拒绝服务(Dos)攻击,网络管理员可以通过截获发往本机的所有ICMP包,来确实目前是否有大量的ping指令流向服务器,此时可用如下指令:

#tcpmdump icmp -n -i eth0   #用此