没有图，都是口述，简答或面试时使用。零.tcp/udp中细小知识点：1.源端口号一般是大于1024的随机端口； 端口号范围：0~65535； 2.常用的tcp/udp端口号： TCP 20，21 FTP（20为数据端口，21为命令端口）； TCP 23 TELNET TCP 25 SMTP TCP/UDP 53 DNS TCP 80 HTTP TCP 179 BGP TCP 443 HTTPS U
转载
2024-04-30 17:36:12
35阅读
# Docker 53端口：DNS服务与容器网络的桥梁
Docker 是一个开源的应用容器引擎，它允许开发者打包他们的应用以及应用的运行环境到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。在使用 Docker 时，我们常常会遇到一个问题：容器内的 DNS 服务如何配置？这就需要用到 `53` 端口了。
## 什么是53端口？
`53` 端口是一个网络端口，主
原创
2024-07-28 07:09:24
354阅读
简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 实用命令实例默认启动 tcpdump 普
转载
2024-05-27 20:09:12
1285阅读
如何关掉无用的端口 首先使用“netstat -an”命令确定自己的系统上所有开放的端口，方法∶开始--所有程序--附件-->命令提示符，打开“命令提示符”窗口，输入“netstat -an”回车，即可显示本机所有打开的端口。 113端口 ***的清除（仅适用于windows系统）：这是一个基于irc聊天室控制的***程序。 &
转载
2024-09-27 23:11:48
67阅读
1.基本命令
（1）列出可监控的网卡接口（any包含所有active的接口）
tcpdump --list-interfaces
tcpdump -D
（2）监控any接口且只输出前5条记录（-c参数-count）
tcpdump -i any -c 5
（3）默认tcpdump会将ip/port解析为name，禁用该解析（-n和-nn参数），防止dns查找
tcpdump -i any
转载
2024-05-03 20:57:55
472阅读
作者：骏马金龙 tcpdump采用命令行方式对接口的数据包进行筛选抓取，其丰富特性表现在灵活的表达式上。不带任何选项的tcpdump，默认会抓取第一个网络接口，且只有将tcpdump进程终止才会停止抓包。例如： 下面是详细的tcpdump用法。1.tcpdump选项它的命令格式为：tcpdump [ -DenNqvX ] [ -c count ] [ -F file ] [ -i
转载
2024-01-21 10:04:10
470阅读
tcpdump过滤某个端口一般我们使用Tcpdump时都是使用：
原创
2022-06-09 12:07:41
1593阅读
Linux系统是一个广泛使用的操作系统，而TCPdump是一个用来抓取网络数据包的工具，它能够帮助用户监控网络流量、诊断网络问题、进行网络分析等。在使用TCPdump时，一个常见的需求就是需要过滤特定端口的数据包，以便只关注特定端口的通信。
在Linux系统中，通过使用TCPdump来过滤特定端口的数据包是非常简单的。用户只需要通过在命令行中输入一些简单的参数和过滤条件，就可以实现对特定端口数据
原创
2024-05-22 11:09:30
227阅读
正常情况下，操作系统层面可以通过 tcpdump 来抓包。但对于容器环境，根据所使用的 base 镜像的不同，容器内不一定含有抓包工具，所以无法直接抓包。本文简要介绍如何通过 nsenter 工具来对容器快速抓包。nsenter 工具介绍nsenter 包含在绝大部分 Linux 发行版预置的 util-linux 工具包中。它可以进入指定进程的关联命名空间。包括文件命名空间（mount name
转载
2024-09-21 21:49:22
114阅读
1、tcpdump安装：yum install tcpdump2、关键字介绍类型关键字： 指定主机 host 192.168.1.111 指定网络地址 net 202.0.0.0 指定端口 port 8080方向关键字 src：src 192.168.1.111，ip包源地址是192.168.1.111 dst：det 192.168.1.112，ip包目标地址是192.168.1
转载
2024-04-06 20:33:55
3672阅读
尽管Snort之类的工具在筛选通过我们的网络而来的所有内容方面做得非常出色，但有时必须要查看原始数据。为此，我们最好的工具是“ tcpdump”。 使用tcpdump的最基本方法是简单地发出以下命令：tcpdump
tcpdump您可以使用-v选项获得更多详细信息，而-vv可以获取更多信息。有用的选项假设您已登录到要管理的远程计算机。如果您不带任何选项运行“ tcpdump”，则
转载
2024-06-03 07:57:03
0阅读
前言：开启某服务或软件的端口，要从该服务或软件监听的端口（多以修改配置文件为主），SeLinux和防火墙（FireWall）的安全策略下手。如果使用阿里云，腾讯等第三方服务器还需要对管理控制台的安全组下手。下面进入主题，如果有什么问题请查看下面的补充栏：第一步：修改SSH配置文件（注意是sshd_config而不是ssh_config，多了个d） vim /etc/ssh/sshd_config
转载
2024-03-08 15:21:33
126阅读
一、选择题1. Linux系统中DNS服务进程名为（A）A．named B.httpd C.ftpd D.SysLog2.在UINX/Linux中，系统Root用户口令信息一半保存的文件夹是（D）A．autobat B.service.conf C.inetd.conf D.shadow3. 在下列选项中，属于Linux系统日
(点击上方蓝字，快速关注)一般情况下linux系统会自带tcpdump工具，如果系统没有安装，直接用命令安装就行了。安装命令：yum install -ytcpdump 查看安装版本命令：tcpdump --
转载
2024-03-27 17:24:41
703阅读
TCPDump是一个非常强大的网络抓包工具，能够帮助我们实时监控和分析网络数据流量。在Kubernetes环境中，有时候我们需要针对特定的IP地址和端口进行抓包分析，以排查网络问题或进行安全审计。本文将教你如何在Kubernetes环境中使用TCPDump来指定特定的IP地址和端口进行抓包。
### 流程概述
在Kubernetes环境中使用TCPDump指定IP和端口进行抓包，主要流程如下：
原创
2024-05-29 10:39:17
2012阅读
Debian9 安装 tcpdump 工具apt-get install tcpdump使用不指定任何参数，默认监听第一块网卡上经过的数据包tcpdump监听指定网卡经过的数据包tcpdump -i ens33监听所有网卡经过的数据包tcpdump -i any监听指定的主机例子：监听本机跟主机 192.168.3.1 之间往来的通信包。备注：出、入的包都会被监听。tcpdump hos
转载
2024-04-03 20:37:03
203阅读
tcpdump是Linux下自带的网络分析工具。可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 tcpdump主要选项 类型host, net, port方向src, dst, src or dst, src and dst协议ip, tcp, udp,&
转载
2024-03-25 10:45:50
286阅读
[root@centos httpd]# /sbin/iptables -I INPUT -p tcp --dport 53 -j ACCEPT[root@centos httpd]# /etc/rc.d/init.d/iptables save[root@centos httpd]# /etc/init.d/iptables restart这样就搞定了，查看效果[root@centos
原创
2015-10-10 16:12:46
1226阅读
云服务器53端口是指DNS服务的使用端口。在许多云计算架构中，53端口的配置和安全性至关重要，受到广泛关注。本文将针对在云服务器环境中遇到的53端口问题，探索如何解决，确保DNS服务的高效和安全。
## 背景定位
云服务器的使用变得越来越普遍，其中DNS（域名系统）是用户与网络之间的桥梁。DNS通常通过53端口进行UDP和TCP通信。随着云服务的升温，53端口的安全成为运维管理的核心问题。
`
tcpdump -i eth0 -nn -A port 10021
tcpdump src 10.20.80.1 and port 10021
转载
2015-09-08 17:49:00
1296阅读
2评论
