📡 Разбор утилиты tcpdump: как ловить пакеты прямо в терминале

📡 Разбор утилиты tcpdump: как ловить пакеты прямо в терминале

Гораздо увлекательнее не просто читать логи, а буквально видеть жизнь сети своими глазами.

tcpdump — инструмент, который превращает командную строку в мощный анализатор трафика!

- Он позволяет перехватывать пакеты в реальном времени, фильтровать по протоколам, IP или портам.

- Можно увидеть, что именно отправляют и получают ваши серверы.

- А еще — найти нарушение, подозрительный трафик или узнать, что «шуршит» в сети.

Использование простое:

sudo tcpdump — стартует перехват.

Добавляя параметры, можно сосредоточиться на интересующем трафике:

sudo tcpdump -i eth0 port 80 — слушать только HTTP-запросы.

Играчи и аналитики ценят:

- фильтр по IP-адресам

- просмотр пакетов данных в реальном времени

- экспорт в формат pcap для дальнейшего анализа.

Занимаясь DevOps, важно знать, что tcpdump помогает находить узкие места и несанкционированные соединения. А главное — он на русском языке не говорит, зато показывает всё!

А ты уже использовал `tcpdump` в рабочих задачах? Или еще только планируешь понять все его тайны?

💬 Приглашаю в наш канал https://t.me/LinuxSkill , там много еще крутых рекомендаций, а для проверки знаний — бот https://t.me/gradeliftbot.

Прокачай скилы и узнай, как легко контролировать свою сеть!

📩 Завтра: Как настроить Fail2Ban за 5 минут! Включи 🔔 чтобы не пропустить!