tethereal - odfiltrovani ssh -- vyreseno

[Miroslav Kolombo]

Takhle je to :-)

tethereal -i eth0 port ! 22 -w filtr.saw

tcpdump -i eth0 port ! 22

Ten prosty negativni filtr me opravdu nenapadl ...


Miroslav Kolombo
ICQ: 343044770
kolombo na kolombo.cz

----- Original Message ----- 
From: "Petr Barta" <petr na netas.cz>
To: <linux na linux.cz>
Sent: Wednesday, October 26, 2005 12:13 PM
Subject: Re: tethereal - odfiltrovani ssh


> > > Ladim ted nejake sitove problemy a skrz jeden stroj se prepojuju na
nekolik
> > > dalsich.
> > >
> > > Kdyz ale zacnu odchytavat sitovou komunikaci, tak jak tcpdump, tak
tethereal
> > > mi nachytaji spoustu paketu z Putty a toho "uzitecneho" tam je
minimum.
> > > V etherealu to pak prebrat umim, ale je to krok navic ...
> > >
> > > Nejak nemuzu prijit na vhodnou konfiguraci filtru pri porizeni dat,
> > > zdrojova nebo cilova IP nejde pouzit :-(
> >
> > Podivejte se do manu na polozku "-f" - capture filter. Syntaxe je stejna
> > jako u tcpdumpu.
>
> Koukam, ze jsem se trochu unahlil - spravna syntaxe u tcpdumpu Vas
> zajima... :-) Takze "tcpdump port ! 22"
>