Re: wyszukiwanie tcpdump
witam :)
|> wymyslilem sobie cos takiego:
|>
|> tcpdump -c 1 -v -i eth1 src 'ip_usera' and dst portrange 27015-27020 |
|> grep "270" | awk {'print $20'} | ":" -f1
|>
|> i wtedy jesli znajdzie ze dany ip laczy sie do jakiegos ip na porcie
|> od 27015-27020 to po jednym "councie" wychodzi i jest ok
a moze sprobouj inaczej. w zaleznosci jaki typ firewall masz, grepuj pod katem portow serwerow cs co jakis czas /proc/net/ip_conntrack albo ipchains -L -M -n (?) i wtedy to wrzucaj na www. mysle ze cron i prosty skrypt php/shell/perl bedzie twoim przyjacielem ;)
pozdrawiam
isdes
----------------------------------------------------------------------
Jedyny taki czat... >>> http://link.interia.pl/f18b0
Reply to: