Форум мини АТС компании Солярис

pbx писал(а): ↑05 мар 2025, 09:01 Видимо у вас другой сетевой порт. Проверьте командой sudo tcpdump -D или tcpdump-D какие у вас есть порты доступные для захвата. Почитайте Доку по пользованию tcpdump. Вам дали общий пример, конкретику добавляйте сами по по своей ситуации согласно инструкции.

Сделал sudo tcpdump -D
Выкатило много строчек на весь экран.
Есть lo.
Сделал tcpdump -i lo -s 0 -w test.pcap
Комп ЗАВИС !!!
Перегрузился. И где теперь искать этот самый дамп?

Чтобы сохранить результаты анализа, используем опцию -w, После того, как прервем работу tcpdump можем использовать файл /tmp/tcpdump.cap.

pbx писал(а): ↑05 мар 2025, 10:15 Чтобы сохранить результаты анализа, используем опцию -w

Вчера было так

pbx писал(а): ↑04 мар 2025, 20:44 Снятие дампа с внешнего интерфейса:
tcpdump -i eth0 -s 0 -w test.pcap

В этом посте разве не опция -w ?

pbx писал(а): ↑05 мар 2025, 10:15 После того, как прервем работу tcpdump можем использовать файл /tmp/tcpdump.cap.

Как прервать ? Комп я перегрузил.

И почему теперь стал файл /tmp/tcpdump.cap?
Был же test.pcap? В каком файле и где дамп искать?

Для остановки tspgump нажмите сочетание клавиш ctrl + c. Файл как назвали такой и ищите. test. Просто писал по памяти. -w опцию просто обратил внимание для чего она, для записи в файл если это нужно. Она включена в команду. Вообще нужно фильтровать файл по IP, Port итд, что бы он был меньше и не захватывал лишнее. Примеры не привожу, чтобы не было лишних ассоциаций.конкретно под свою задачу. См. Ман.

Это вообще для какой операционной системы Вы даёте рекомендации?
Сейчас у меня комп уходит в ступор, пишет
# tcpdump -i lo -s 0 -w test.pcap
bash: /usr/bin/tcpdump: No such file or directory

Mike_K писал(а): ↑05 мар 2025, 11:45 Это вообще для какой операционной системы Вы даёте рекомендации?
Сейчас у меня комп уходит в ступор, пишет
# tcpdump -i lo -s 0 -w test.pcap
bash: /usr/bin/tcpdump: No such file or directory

Наверное, если пишет sudo, то получается для линукс должно быть, ведь tcpdump как утилита и и винде работает? Ну, с учетом "лишних ассоциаций и конкретно своих задач".
Может как-то по-другому можно снять дамп на free pbx?

Мэтр писал(а): ↑05 мар 2025, 12:37 Наверное, если пишет sudo, то получается для линукс должно быть, ведь tcpdump как утилита и и винде работает? Ну, с учетом "лишних ассоциаций и конкретно своих задач".
Может как-то по-другому можно снять дамп на free pbx?

Да, ХЗ, сколько этих линуксов? И у всех же и них по моему есть sudo?

Mike_K писал(а): ↑05 мар 2025, 12:43

Мэтр писал(а): ↑05 мар 2025, 12:37 Наверное, если пишет sudo, то получается для линукс должно быть, ведь tcpdump как утилита и и винде работает? Ну, с учетом "лишних ассоциаций и конкретно своих задач".
Может как-то по-другому можно снять дамп на free pbx?

Да, ХЗ, сколько этих линуксов? И у всех же и них по моему есть sudo?

Нет, точно не у всех, только там где она скомпилирована для непривилегированных пользователей.

Если под рутом заходите, то судо необязательно.

Миша, хорош стебаться!!!
Я понимаю, что ты - главный взломщик Панасоника, так ты теперь и линух решил сломать вдребезги и пополам???
Фулюган, блин!!!!

Пссс, парень.... Поделишься???