Conas trácht a fhíorú idir dhá IP le tcpdump?
Réamhrá
I dtimpeallacht an líonra ríomhairí, tá sé riachtanach a bheith in ann anailís a dhéanamh ar an trácht sonraí a scaiptear eatarthu gairis éagsúla chun fadhbanna a dhiagnóiseadh nó monatóireacht a dhéanamh ar fheidhmíocht naisc. Is é ceann de na huirlisí is mó a úsáidtear don tasc seo tcpdump, anailíseoir paicéad cumhachtach a sholáthraíonn faisnéis mhionsonraithe faoi thrácht líonra i bhfíor-am. San Airteagal seo, déanfaimid iniúchadh ar conas é a úsáid tcpdump chun an trácht a tharlaíonn idir dhá sheoladh IP ar leith a fhíorú.
Réamhriachtanais
Sula dtosaíonn tú ag úsáid tcpdump, tá sé tábhachtach a chinntiú go bhfuil an t-eolas teicniúil riachtanach agat maidir le líonraí agus prótacail chumarsáide. Ina theannta sin, ní mór duit rochtain a bheith agat ar fheiste a ritheann a OS cén tacaíocht tcpdump, cosúil le Linux. Ar eagla nach bhfuil taithí agat roimhe seo le tcpdumpMoltar duit eolas a chur ar a chomhréir agus a orduithe bunúsacha sula leanann tú ar aghaidh.
Ag baint úsáide as tcpdump chun trácht a scagadh
Nuair a bheidh timpeallacht oiriúnach socraithe agat le húsáid tcpdump, is é an chéad chéim eile ná foghlaim conas trácht a scagadh chun ach paicéid a ghabháil ag taisteal idir an dá sheoladh IP atá ag teastáil. Seo é is féidir a bhaint amach trí pharaiméadair ar leith a shonrú san ordú tcpdump. Mar shampla, d'fhéadfá an rogha "-i" a úsáid chun an comhéadan chun monatóireacht a dhéanamh a chur in iúl agus an rogha "óstach" chun na seoltaí IP foinse agus ceann scríbe a shonrú.
Anailís agus tuiscint ar na torthaí
Nuair a bheidh tú a gabhadh an trácht idir an dá IP ag baint úsáide as tcpdump, tá sé tábhachtach na torthaí a fhaightear a anailísiú agus a thuiscint. Is éard atá i gceist leis seo na réimsí agus na luachanna éagsúla atá i láthair i ngach paicéad a gabhadh a scrúdú, amhail seoltaí IP na foinse agus an chinn scríbe, na calafoirt a úsáidtear, na prótacail iompair, i measc nithe eile. Trí úsáid a bhaint as an bhfaisnéis seo, beidh tú in ann fadhbanna féideartha cumarsáide a bhrath, uasmhéadú feidhmíochta a dhéanamh nó fiú bagairtí slándála féideartha a aithint.
Conclúidí
tcpdump Is uirlis thar a bheith úsáideach agus ilúsáideach é chun anailís a dhéanamh ar thrácht líonra. Ligeann sé duit an trácht idir dhá sheoladh IP ar leith a fhíorú go cruinn, rud atá ríthábhachtach chun fadhbanna a dhiagnóiseadh agus monatóireacht a dhéanamh ar fheidhmíocht nasc. Trí úsáid a bhaint as a úsáid agus na torthaí a fhaightear a thuiscint, beidh tú in ann bearta cuí a dhéanamh chun líonra ríomhaireachta éifeachtach agus slán a chinntiú. Bí eolach ar úsáid tcpdump Beidh sé ina acmhainn luachmhar d'aon ghairmí líonra nó riarthóir córais.
– Buneolas ar tcpdump agus a thábhachtaí chun trácht idir dhá IP a fhíorú
Réamhrá ar tcpdump agus a thábhacht i bhfíorú tráchta idir dhá IP
Tá úsáid na huirlise tcpdump tar éis éirí bunúsach chun trácht idir dhá IP a fhíorú. tcpdump Is áirgiúlacht chumhachtach ordú-líne é a ligeann duit paicéid líonra a ghabháil agus a anailísiú i fíor-am. Is é a phríomhfheidhm monatóireacht agus scrúdú a dhéanamh ar thrácht líonra, rud a ligeann dúinn faisnéis mhionsonraithe a fháil faoi phaicéid a sheoltar agus a fuarthas idir dhá sheoladh IP ar leith.
An tábhacht a bhaineann le tcpdump luíonn sé ina chumas cabhrú le riarthóirí líonra fadhbanna a réiteach agus bagairtí nó leochaileachtaí féideartha i dtrácht líonra a bhrath. Trí anailís a dhéanamh ar phaicéid a gabhadh le tcpdump, is féidir linn patrúin amhrasacha nó iompraíochtaí aimhrialta a aithint a d'fhéadfadh ionsaí nó míchumrú a léiriú. Sa ghlan. Ligeann sé sin dúinn bearta ceartaitheacha a ghlacadh agus sláine agus slándáil an líonra agus na gcóras nasctha a áirithiú.
Go hachomair, is uirlis riachtanach é tcpdump chun trácht idir dhá IP a fhíorú, toisc go dtugann sé léargas mionsonraithe dúinn ar na paicéid líonra a sheoltar agus a fuarthas. Le do chabhair, is féidir le riarthóirí líonra saincheisteanna feidhmíochta, míchumraíochtaí, nó ionsaithe slándála a bhrath. Chomh maith leis sinligeann tcpdump dúinn anailís chuimsitheach a dhéanamh ar an trácht, rud a chabhraíonn linn cinntí eolasacha a dhéanamh chun éifeachtúlacht an líonra a fheabhsú agus slándáil na gcóras nasctha a ráthú.
– Réamhchéimeanna maidir le fíorú tráchta le tcpdump
Réamhchéimeanna le haghaidh fíorú tráchta le tcpdump
Céim 1: Seiceáil na IPanna atá i gceist
Sula dtosaíonn tú ag baint úsáide as tcpdump chun trácht idir dhá IP a fhíorú, déan cinnte go bhfuil seoltaí IP cearta na bhfeistí atá i gceist ar eolas agat. Is féidir leat orduithe mar ipconfig ar Windows nó ifconfig ar Linux a úsáid chun an fhaisnéis seo a fháil. Ina theannta sin, tá sé tábhachtach a chinntiú go bhfuil na gléasanna ceangailte leis an líonra céanna agus gur féidir leo cumarsáid a dhéanamh lena chéile.
Céim 2: Suiteáil tcpdump
Ar an dara dul síos, déan cinnte go bhfuil tcpdump suiteáilte ar do chóras. An clár seo Úsáidtear gabháil paicéad líonra go coitianta chun fadhbanna tráchta a anailísiú agus a dhífhabhtú. Mura bhfuil sé suiteáilte agat, is féidir leat na horduithe suiteála a bhaineann go sonrach le do chóras oibriúcháin a úsáid, mar apt nó yum le haghaidh Linux, nó é a íoslódáil ón leathanach oifigiúil tcpdump.
Céim 3: Rith tcpdump
Nuair a bheidh na IPanna fíoraithe agat agus tcpdump suiteáilte agat, tá tú réidh chun an t-ordú fíoraithe tráchta a rith. Is féidir leat an chomhréir seo a leanas a úsáid ar an líne ordaithe:
tcpdump -i
Ionadaigh
– Trácht sonrach a scagadh trí orduithe tcpdump a úsáid
Is é ceann de na bealaí is éifeachtaí chun trácht idir dhá sheoladh IP a fhíorú ná an t-ordú tcpdump a úsáid Is uirlis chumhachtach ordú-líne é Tcpdump a ligeann duit trácht a ghabháil agus a anailísiú. líonra fíor-amaLe tcpdump, is féidir leat an trácht sonrach a theastaíonn uait a anailísiú a scagadh, rud a thugann smacht níos fearr duit ar na sonraí a bhfuil tú ag féachaint orthu.
Chun tús a chur le scagadh tráchta idir dhá IP le tcpdump, ní mór duit na seoltaí IP foinse agus ceann scríbe a bheith ar eolas agat. Nuair a bheidh an fhaisnéis seo agat, is féidir leat an t-ordú tcpdump a rith agus an rogha ina dhiaidh -i chun an comhéadan líonra a bhfuil tú ag iarraidh monatóireacht a dhéanamh air a shonrú. Ansin bain úsáid as an rogha óstach agus na seoltaí IP foinse agus cinn scríbe ina dhiaidh sin scartha ag spás. Ligfidh sé seo do tcpdump an trácht atá á sheoladh agus á fháil idir na IPanna sonracha sin a thaispeáint.
Chomh maith le scagadh de réir seoltaí IP, ceadaíonn tcpdump duit trácht a scagadh bunaithe ar chritéir eile, mar shampla calafoirt foinse agus cinn scríbe nó prótacail ar leith. Is féidir leat an rogha a úsáid calafort ina dhiaidh sin uimhir an phoirt chun trácht a scagadh bunaithe ar na calafoirt atá i gceist. Ar an gcaoi chéanna, is féidir leat an rogha a úsáid mar sin ina dhiaidh sin ainm an phrótacail chun trácht a scagadh bunaithe ar an bprótacal a úsáideadh. Ligeann an tsolúbthacht seo duit trácht níos mine a anailísiú agus díriú ar na sonraí a bhaineann le d’anailís.
– Léiriú ar na torthaí a fuarthas in tcpdump
Nuair a bheidh tcpdump úsáidte agat chun trácht a ghabháil idir dhá sheoladh IP ar leith, tá sé tábhachtach na torthaí a fuarthas a léirmhíniú go héifeachtach.Chun tús a chur leis, ní mór duit gach paicéad a gabhadh a scrúdú go cúramach chun an fhoinse, an ceann scríbe agus an prótacal a úsáidtear a chinneadh. Is féidir leat an t-aschur tcpdump a scagadh leis an rogha óstach ina dhiaidh sin beidh na seoltaí IP i gceist chun na torthaí a laghdú tuilleadh agus díriú ar thrácht ábhartha.
Chomh maith leis an bhfoinse agus an seoladh cinn scríbe a sheiceáil, ba cheart duit aird a thabhairt freisin ar na calafoirt a bhaineann leis an trácht a gabhadh. Is féidir leis seo cabhrú leat a aithint cén cineál seirbhíse nó feidhmchlár atá in úsáid. tcpdump soláthraítear faisnéis faoin bhfoinse agus faoi uimhir an phoirt chinn scríbe, chomh maith le stádas an phaicéid, amhail an bhfuil nasc TCP bunaithe.
Ar deireadh, tá sé tábhachtach anailís a dhéanamh ar ábhar na bpacáistí a gabhadh chun faisnéis níos mionsonraithe a fháil faoin trácht idir an dá sheoladh IP Trí úsáid a bhaint as tcpdump, is féidir leat an scagaire oiriúnach chun na paicéid a bhfuil na sonraí a bhfuil suim agat iontu a ghabháil amháin. Tabharfaidh sé seo deis duit scrúdú a dhéanamh ar a bhfuil sa phaicéad, amhail ceanntásca agus sonraí pálasta, agus tuiscint a fháil go díreach ar an bhfaisnéis atá á tarchur idir an dá IP.
– Anailís ar phaicéid a gabhadh chun fadhbanna tráchta a shainaithint
Anailís ar phaicéid a gabhadh chun fadhbanna tráchta a aithint
Sa treoir seo, beidh tú ag foghlaim conas an uirlis tcpdump a úsáid chun trácht idir dhá IP a fhíorú agus fadhbanna féideartha a aithint. Is clár gabhála paicéad é Tcpdump a ligeann dúinn anailís a dhéanamh ar thrácht i líonra. Leis an uirlis seo is féidir linn na paicéid a gabhadh a scrúdú agus faisnéis luachmhar a fháil faoin gcumarsáid idir óstaigh éagsúla.
Chun tús a chur leis, déan cinnte go bhfuil tcpdump suiteáilte ar do chóras. Nuair a bheidh sé deimhnithe, is féidir leat an t-ordú tcpdump a rith agus na roghanna riachtanacha ina dhiaidh sin chun na paicéid a scagadh de réir na IPanna foinse agus ceann scríbe is mian leat a anailísiú. Mar shampla, is féidir leat an t-ordú seo a leanas a úsáid chun paicéid amháin a ghabháil idir IPanna 192.168.1.10 agus 192.168.1.20: óstach tcpdump 192.168.1.10 agus 192.168.1.20Ligeann sé seo duit radharc sonrach a fháil ar an trácht idir an dá IP sin agus éascóidh sé anailís ina dhiaidh sin.
Nuair a bheidh na paicéid gafa agat, féadfaidh tú iad a scrúdú le haghaidh fadhbanna tráchta. Tabhair aird ar leith ar phaicéid a bhfuil earráidí suntasacha, atarchuir nó moilleanna acu. Féadfaidh na táscairí seo fadhbanna plódaithe, earráidí líonra, nó scrogaill a mholadh. Déan anailís freisin ar mhéid agus ar mhinicíocht na bpacáistí, mar is féidir leis seo neamhéifeachtúlachtaí cumarsáide a nochtadh. Úsáid rogha tcpdump's -v chun faisnéis mhionsonraithe a fháil faoi gach paicéad a gabhadh.
– Moltaí chun feabhas a chur ar fhíorú an tráchta idir dhá IP ag baint úsáide as tcpdump
Moltaí chun fíorú tráchta a fheabhsú idir dhá IP ag baint úsáide as tcpdump
Más gá duit trácht a fhíorú idir dhá sheoladh IP agus go bhfuil tú ag lorg uirlis éifeachtach agus chumhachtach, is é tcpdump an rogha iontach, áfach, chun na torthaí is fearr a fháil, tá sé tábhachtach moltaí áirithe a leanúint. An Chéad, déan cinnte go bhfuil tcpdump suiteáilte agus cumraithe i gceart ar do chóras. Is féidir leat a láithreacht a fhíorú tríd an ordú a rith tcpdump -V. Mura bhfuil sé suiteáilte, bain úsáid as bainisteoir pacáiste do chórais oibriúcháin é a fháil.
Dara, tá sé tábhachtach go mbeadh a fhios agat cad iad an dá sheoladh IP a bhfuil tú ag iarraidh trácht a fhíorú. Cuireann an fhaisnéis seo ar do chumas scagairí a shonrú i gceart le linn gabháil paicéid. Is féidir leat scagairí tcpdump a úsáid chun na torthaí a theorannú go dtí an dá sheoladh IP ar leith chun ró-ualach sonraí gan ghá a sheachaint. Mar shampla, is féidir leat an chomhréir a úsáid tcpdump host ip1 and host ip2 nó scagairí calafoirt a úsáid i gcomhar le seoltaí IP.
TerceroCé go bhfuil tú ag gabháil tráchta, moltar na torthaí a shábháil i gcomhad le haghaidh anailíse níos déanaí. Tabharfaidh sé seo deis duit breathnú níos géire ar an trácht logáilte agus meastóireacht níos críochnúla a dhéanamh. Mar shampla, is féidir leat an t-ordú a úsáid tcpdump -i eth0 -w resultado.pcap host ip1 and host ip2 chun na paicéid a gabhadh a shábháil i gcomhad ar a dtugtar “result.pcap”. Nuair a bheidh an ghabháil críochnaithe, is féidir leat an comhad sin a oscailt le huirlisí cosúil le Wireshark le haghaidh anailís níos mionsonraithe ar an trácht idir an dá IP.
– Breithnithe breise maidir le fíorú tráchta i dtimpeallachtaí casta
Chun trácht idir dhá IP a fhíorú ag baint úsáide as tcpdump, ní mór dúinn a chinntiú ar dtús go bhfuil tcpdump suiteáilte ar ár gcóras. Is féidir linn é a dhéanamh tríd an ordú a rith apt-get install tcpdump i dáiltí bunaithe ar Debian nó yum shuiteáil tcpdump dáiltí bunaithe ag Red Hat.
Nuair a bheidh tcpdump suiteáilte againn, is féidir linn an t-ordú seo a leanas a rith chun trácht a ghabháil idir dhá IP ar leith: tcpdump óstach IP1 agus IP2. Taispeánfaidh sé seo dúinn i bhfíor-am na paicéid go léir a sheoltar agus a fhaightear idir an dá IP sonraithe. Is féidir linn roghanna breise mar a chur leis freisin -n chun seoltaí IP a thaispeáint i uimhriúil nó -i chun an comhéadan líonra a theastaíonn uainn chun monatóireacht a dhéanamh air a shonrú.
Chomh maith le trácht a ghabháil idir dhá IP, ceadaíonn tcpdump dúinn freisin scagairí a chur i bhfeidhm chun anailís níos sonraí a dhéanamh. Mar shampla, is féidir linn an scagaire a chur leis calafort agus uimhir phoirt ina dhiaidh sin chun an trácht a úsáideann an calafort áirithe sin amháin a ghabháil. Is féidir linn an scagaire a úsáid freisin src ina dhiaidh sin seoladh IP chun “paicéid amháin a sheoltar ón IP sonrach sin a ghabháil”. Cabhraíonn na scagairí seo linn ár n-aird a dhíriú ar thrácht ábhartha agus torann gan ghá a chaitheamh amach.
– Ardúsáid tcpdump chun faisnéis mhionsonraithe a fháil faoin trácht idir dhá IP
Ardúsáid tcpdump chun faisnéis mhionsonraithe a fháil faoin trácht idir dhá IP
Más gá duit fíorú agus anailís a dhéanamh ar thrácht atá ag tarlú idir dhá sheoladh IP ar leith, is uirlis an-úsáideach é tcpdump. Murab ionann agus uirlisí monatóireachta líonra eile, ceadaíonn tcpdump duit a fháil eolas mionsonraithe faoi gach paicéad a théann tríd do líonra. Le roinnt orduithe agus roghanna breise, ní féidir leat ach na paicéid a fhreagraíonn don dá sheoladh IP a bhfuil suim agat iontu a scagadh agus a ghabháil.
Le haghaidh tús a ghabháil den trácht idir dhá IP, ní gá ach an t-ordú seo a leanas a rith i gcríochfort: óstach tcpdump IP1 agus IP2. Bí cinnte a chur in ionad IP1 agus IP2 leis na seoltaí IP mian leat chun monatóireacht a dhéanamh. Treoraíonn an comhréir seo tcpdump gan ach paicéid a ghabháil ina bhfuil ceachtar den dá sheoladh IP seo mar sheoltaí foinse agus cinn scríbe araon. Trí na paicéid ábhartha amháin a ghabháil, beidh tú in ann faisnéis shonrach a fháil go héasca ar thrácht idir an dá threo sin.
Chun a fháil a aschur níos inléite, is féidir leat an rogha -n a chur leis chun réiteach ainm a sheachaint agus seoltaí IP a thaispeáint in ionad óstainmneacha. Is féidir leat na roghanna -v agus -vv a úsáid freisin chun an leibhéal mionsonraí sa toradh a mhéadú. Ina theannta sin, is féidir leat ardscagairí éagsúla a chur i bhfeidhm ar, mar shampla, paicéid amháin a ghabháil ó phrótacal ar leith nó teorainn a chur le méid na bpacáistí a gabhadh. Tabharfaidh an meascán de na roghanna agus na scagairí seo deis duit eolas úsáideach agus cruinn a fháil faoin trácht idir an dá IP a bhfuil tú ag déanamh monatóireachta orthu.
- Uirlisí malartacha chun trácht idir dhá IP a fhíorú
Uirlisí malartacha chun trácht idir dhá IP a fhíorú
Má tá tú ag lorg bealach eile chun trácht idir dhá IP a fhíorú seachas tcpdump a úsáid, tá uirlisí eile ann a d'fhéadfadh a bheith úsáideach. Seo roinnt roghanna is féidir leat a mheas:
Siorc: Ligeann an uirlis seo, mar chuid den phacáiste Wireshark, duit paicéid líonra a ghabháil agus a anailísiú i bhfíor-am. Le Tshark, is féidir leat an trácht a scagadh de réir foinse agus seoladh IP ceann scríbe, rud a ligfidh duit faisnéis mhionsonraithe a fháil faoin trácht idir dhá IP ar leith. Ina theannta sin, tá Tshark in ann inneachar na bpacáistí a gabhadh a thaispeáint, rud atá an-úsáideach le haghaidh anailíse tráchta.
NetFlow: Is prótacal é NetFlow chun sonraí tráchta líonra a bhailiú agus a anailísiú. Tá an cumas ag go leor ródairí agus lasca líonra faisnéis tráchta a onnmhairiú i bhformáid NetFlow, ar féidir iad a bhailiú agus anailís a dhéanamh orthu ag baint úsáide as uirlisí ar nós nProbe nó ntop. Tá na huirlisí seo in ann faisnéis mhionsonraithe a sholáthar faoin trácht idir dhá IP, lena n-áirítear líon na bpacáistí, méid na sonraí, agus na hiarratais a úsáidtear.
Zabbix: Is ardán monatóireachta líonra é Zabbix a ligeann duit monatóireacht agus anailís a dhéanamh ar thrácht idir dhá IP ar bhealach iomasach agus éifeachtach.Trí rialacha monatóireachta a chumrú, is féidir le Zabbix tuarascálacha agus foláirimh a ghiniúint maidir le trácht idir dhá IP ar leith, rud a ligeann duit trácht neamhghnách a bhrath. patrúin nó saincheisteanna feidhmíochta líonra féideartha. Ina theannta sin, cuireann Zabbix comhéadan úsáideora cairdiúil agus inoiriúnaithe ar fáil, rud a fhágann go bhfuil sé éasca sonraí tráchta a fheiceáil agus a anailísiú.
Cuimhnigh go mbeidh roghnú uirlis eile chun trácht idir dhá IP a fhíorú ag brath ar do riachtanais shonracha agus ar bhonneagar do líonra. Níl iontu seo ach roinnt roghanna is féidir leat a mheas, ach tá i bhfad níos mó uirlisí ar fáil ar an margadh Déan triail le huirlisí éagsúla agus aimsigh an ceann is fearr a oireann do do riachtanais monatóireachta agus anailíse tráchta.
– Conclúid: A thábhachtaí atá sé fíorú tráchta le tcpdump i dtimpeallachtaí líonra
Tá fíorú tráchta i dtimpeallachtaí líonra ríthábhachtach chun oibriú barrmhaith agus slán na cumarsáide a ráthú. Ceann de na huirlisí is mó a úsáidtear chun an tasc seo a dhéanamh ná tcpdump, a ligeann duit trácht ar líonra a ghabháil agus a anailísiú. Sa phost seo, beidh tú ag foghlaim conas trácht a fhíorú idir dhá IP ag baint úsáide as tcpdump.
Chun tús a chur leis, tá sé tábhachtach a thabhairt faoi deara go ritheann tcpdump ón líne ordaithe agus go n-éilíonn sé pribhléidí fréimhe nó go mbeidh sé á rith ag úsáideoir le ceadanna leordhóthanacha. Nuair a bheidh muid sa chríochfort, is féidir linn an t-ordú seo a leanas a úsáid chun an trácht idir dhá IP ar leith a ghabháil:
tcpdump óstach IP1 agus IP2
Gabhfaidh an t-ordú seo gach paicéad a mhalartaítear idir an dá IP sonraithe. Is féidir linn an ghabháil a fheabhsú tuilleadh trí scagairí breise a chur leis, amhail an fhoinse nó an calafort cinn scríbe, ag baint úsáide as an rogha -port. Mar shampla, más mian linn ach paicéid a sheoltar chuig calafort 80 a ghabháil, is féidir linn an t-ordú seo a leanas a úsáid:
óstach tcpdump IP1 agus IP2 agus port 80
Go hachomair, tá fíorú tráchta i dtimpeallachtaí líonra ríthábhachtach chun fadhbanna féideartha a shainaithint agus chun oibriú cumarsáide cuí a áirithiú. Is uirlis chumhachtach é tcpdump a ligeann dúinn trácht a ghabháil agus a anailísiú idir dhá IP ar leith, rud a fhágann go bhfuil sé níos éasca fadhbanna a bhrath agus monatóireacht a dhéanamh ar an líonra. Leis an gcumas paicéid gafa a scagadh, cuireann tcpdump solúbthacht agus cruinneas níos mó ar fáil i bhfíorú tráchta. Ná déan dearmad an uirlis seo a chur san áireamh i do thascanna fíoraithe líonra!
Is mise Sebastián Vidal, innealtóir ríomhaireachta atá paiseanta faoin teicneolaíocht agus DIY. Ina theannta sin, is mise cruthaitheoir tecnobits.com, áit a roinnim ranganna teagaisc chun an teicneolaíocht a dhéanamh níos inrochtana agus níos intuigthe do chách.