linux – 没有tcpdump的转储tcp连接

概述在centos框中,我喜欢转储tcp连接 – 我想看看服务器是否尝试向某个IP发送请求.通常tcpdump可以解决问题 – 但是没有安装tcpdump,并且安装软件不是一种选择(因为公司政策).我担心netstat不会向我显示单个请求. 所以我想知道我还有其他选择.我在服务器上有root访问权限. 你肯定有 python吗？ from socket import * from struct im 在centos框中,我喜欢转储tcp连接 – 我想看看服务器是否尝试向某个IP发送请求.通常tcpdump可以解决问题 – 但是没有安装tcpdump,并且安装软件不是一种选择(因为公司政策).我担心netstat不会向我显示单个请求.

所以我想知道我还有其他选择.我在服务器上有root访问权限.

解决方法 你肯定有 python吗？

from socket import * from struct import unpack import sys INTERFACE = "eth0"TARGET = "8.8.8.8" if __name__ == "__main__":   sock = socket(AF_PACKET,SOCK_DGRAM,0x0800)   sock.bind((INTERFACE,0x0800))   while True:     data = sock.recvfrom(1500,0)[0]     ip = inet_ntop(AF_INET,data[12:16])     if ip == TARGET:       print "GOT TARGET"       sys.exit(1)

这将以“GOT TARGET”退出,提供返回匹配的IP地址.由于TCP必须在握手期间发回一些东西,因此应该从特定目标地址捕获任何内容.它不关心协议是TCP还是UDP(我也不检查).

别忘了改变TARGET和INTERFACE.

总结

以上是内存溢出为你收集整理的linux – 没有tcpdump的转储tcp连接全部内容，希望文章能够帮你解决linux – 没有tcpdump的转储tcp连接所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。