[Linux] tcpdump 过滤传递给指定端口的数据

tcpdump想要捕获发送给imap服务器的数据 , 可以使用下面的参数 , 默认端口是143

tcpdump -i any dst port 143 -l -s 0 -w -|strings

dst port 是目标端口 , 只获取发送的数据 , 不获取返回的数据

-l 是监听模式

-s 0 不限制大小

-|strings 传递给strings命令打印可以打印的字符

可以看到发送的imap命令

原文地址：https://www.cnblogs.com/taoshihan/p/12700721.html

时间： 2024-03-06 09:12:16

[Linux] tcpdump 过滤传递给指定端口的数据的相关文章

linux防火墙开放和禁用指定端口

一.例如:开放8080端口 firewall-cmd --permanent --add-port=8080/tcp 二.重启使设置生效 systemctl restart firewalld.service 三.查看设置 firewall-cmd --list-all 四.例如:禁用8080端口 firewall-cmd --permanent --remove-port=8080/tcp 五.重启使之生效原文地址:https://www.cnblogs.com/qq931399960/p/

利用iptables来配置linux禁止所有端口登陆和开放指定端口

from:http://www.myhack58.com/Article/sort099/sort0102/2011/31781.htm 1.关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放.下面是命令实现: iptables -P INPUT DROPiptables -P FORWARD DROPiptables -P OUTPUT DROP 再用命令 iptables -L -n 查看是否设置好, 好看到全部 DROP 了这样的设置好了,我们只是临时的, 重启服务器

linux下通过iptables只允许指定ip地址访问指定端口的设置方法

这篇文章主要介绍了linux下通过iptables只允许指定ip地址访问指定端口的设置方法,需要的朋友可以参考下. 首先,清除所有预设置 iptables -F#清除预设表filter中的所有规则链的规则 iptables -X#清除预设表filter中使用者自定链中的规则其次,设置只允许指定ip地址访问指定端口其次,设置只允许指定ip地址访问指定端口 iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT iptab

Linux 指定端口开放

在Linux安装tomcat后,在客户端输入地址http://ip地址无法访问,端口80不能访问. 由于Linux防火墙默认是关闭80端口.因此,若要能够访问80端口,可以用两种方式,一个是关闭防火墙,另一个就是让防火墙开放80端口. 开放80端口的解决步骤如下: 1.修改/etc/sysconfig/iptables文件,增加如下一行: -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 重启 ipt

Linux 下开放指定端口

安装tomcat后,在客户端输入地址 http://localhost:8080/ ,发现默认端口8080不能访问. 由于Linux防火墙默认是关闭8080端口.因此,若要能够访问8080端口,可以用两种方式,一个是关闭防火墙,另一个就是让防火墙开放8080端口. 开放8080端口的解决步骤如下: 1.修改/etc/sysconfig/iptables文件,增加如下一行: -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --d

linux tcpdump

简介用简单的话来定义tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具. tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析.它支持针对网络层.协议.主机.网络或端口的过滤,并提供and.or.not等逻辑语句来帮助你去掉无用的信息. 实用命令实例默认启动 tcpdump 普通情况下,直接启动tcpdump将监视第一个网络接口上所有流过的数据包. 监视指定网络接口的数据包 tcpdump -i

Linux tcpdump 详解

简介用简单的话来定义tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具. tcpdump可以将网络中传送的数据包的"头"完全截获下来提供分析.它支持针对网络层.协议.主机.网络或端口的过滤,并提供and.or.not等逻辑语句来帮助你去掉无用的信息. 实用命令实例默认启动 tcpdump 普通情况下,直接启动tcpdump将监视第一个网络接口上所有流过的数据包. 监视指定网络接口的数据包 tcpdu