Linux.wireshark

Aus OrgaMon Wiki
Version vom 17. August 2010, 17:24 Uhr von OrgaMon (Diskussion | Beiträge) (→‎wireshark)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

wireshark

  • Überwachen aller HTTP-Requests ins Netz, dazu passend die vorausgehende DNS Abfrage ...
tshark -i eth1 -R 'ip.dst!=~ip~ and (http.request or dns.flags.response)'
  • ~ip~ ist deine eigene IP, damit NICHT protokolliert wird, was so auf die zu kommt!

snort (veraltet)

Näheres über snort erfahren sie hier. 

joe /etc/sysconfig/snort
Abgerufen von „https://wiki.orgamon.org/index.php?title=Linux.wireshark&oldid=21379“