��¼��tcpdumpץ�����ߵ�ʹ��
�ڵ�������ͨ�ų�����tcpdump�DZر����ߡ�tcpdump��ǿ���Կ�������ͨ�ŵ�ÿ��ϸ�ڡ���TCP�����Կ���3�����֣�PUSH/ACT�������ͣ�close4�λ��֣�ȫ��ϸ�ڡ�����ÿһ�������հ����ֽ�����ʱ��ȡ�
���һ��ʹ��ʾ����
sudo tcpdump -i any tcp port 9501
- -i �����ƶ���������any��ʾ��������
- tcp ָ��������TCPЭ��
- port �ƶ������Ķ˿�
tcpdump��ҪrootȨ��
��ҪҪ��ͨ�ŵ��������ݣ����Լ� -Xnlps0 �������������������μ����ϵ�����
����
13:29:07.788802 IP localhost.42333 > localhost.9501: Flags [S], seq 828582357, win 43690, options [mss 65495,sackOK,TS val 2207513 ecr 0,nop,wscale 7], length 0 13:29:07.788815 IP localhost.9501 > localhost.42333: Flags [S.], seq 1242884615, ack 828582358, win 43690, options [mss 65495,sackOK,TS val 2207513 ecr 2207513,nop,wscale 7], length 0 13:29:07.788830 IP localhost.42333 > localhost.9501: Flags [.], ack 1, win 342, options [nop,nop,TS val 2207513 ecr 2207513], length 0 13:29:10.298686 IP localhost.42333 > localhost.9501: Flags [P.], seq 1:5, ack 1, win 342, options [nop,nop,TS val 2208141 ecr 2207513], length 4 13:29:10.298708 IP localhost.9501 > localhost.42333: Flags [.], ack 5, win 342, options [nop,nop,TS val 2208141 ecr 2208141], length 0 13:29:10.298795 IP localhost.9501 > localhost.42333: Flags [P.], seq 1:13, ack 5, win 342, options [nop,nop,TS val 2208141 ecr 2208141], length 12 13:29:10.298803 IP localhost.42333 > localhost.9501: Flags [.], ack 13, win 342, options [nop,nop,TS val 2208141 ecr 2208141], length 0 13:29:11.563361 IP localhost.42333 > localhost.9501: Flags [F.], seq 5, ack 13, win 342, options [nop,nop,TS val 2208457 ecr 2208141], length 0 13:29:11.563450 IP localhost.9501 > localhost.42333: Flags [F.], seq 13, ack 6, win 342, options [nop,nop,TS val 2208457 ecr 2208457], length 0 13:29:11.563473 IP localhost.42333 > localhost.9501: Flags [.], ack 14, win 342, options [nop,nop,TS val 2208457 ecr 2208457], length 0
- 13:29:11.563473 ʱ����о�ȷ����
- localhost.42333 > localhost.9501 ��ʾͨ�ŵ�����42333�ǿͻ��ˣ�9501�Ƿ�������
- [S] ��ʾ����һ��SYN����
- [.] ��ʾ����һ��ACTȷ�ϰ���(client)SYN->(server)SYN->(client)ACT ����3�����ֹ���
- [P] ��ʾ�����һ���������ͣ������Ǵӷ���������ͻ������ͣ�Ҳ���Դӿͻ��������������
- [F] ��ʾ����һ��FIN�����ǹر����Ӳ�����client/server���п��ܷ���
- [R] ��ʾ����һ��RST������F��������ͬ����RST��ʾ���ӹر�ʱ����Ȼ������δ�������������Ϊ��ǿ���ж�����
- win 342��ָ�������ڴ�С
- length 12ָ���ݰ��Ĵ�С