Jak na statistiku TCPDUMPu

David Rohleder davro na ics.muni.cz
Pátek Červen 18 09:33:47 CEST 1999


Czepczor na trz.cz (Pavel Czepczor) writes:

>  Zdravim, 
>  zkousel jsem TCPdump s parametry -i eth0 host 194.196.81.129
>  timto mam zajistene vsechny packety ze stroje 194.196.81.129   kde ip je
> gateway do Internetu 
> V nasi siti je nekolik podsiti takze zde neni firewalling ,pouzivame sock,http proxy.
> 
>           Do souboru bych to tlacil tcpdump -i eth0 host
> 194.196.81.129 > packet   ,  jenze packet soubor narusta do brontosaurich rozmeru.
> Jak z tohoto souboru vytvorit statistiku dotazu ? Pomoci awk ?
> Poradte prosim. 

Ja na neco podobneho pouzivam balik net-acct z Debianu, ten zapisuje
pomerne prehledne pocet prenesenych paketu a bytu. A dopsat si
skriptik v cemkoliv moznem (awk, perl, python....).

Take je mozne pouzit firewallovaci pravidla.

> 
> Pavel


-- 
-------------------------------------------------------------------------
David Rohleder						davro na ics.muni.cz
Institute of Computer Science, Masaryk University
Brno, Czech Republic
-------------------------------------------------------------------------


Další informace o konferenci Linux