একটি সার্ভার এবং একটি ওয়েব সার্ভারের মধ্যে এইচটিটিপি ট্র্যাফিক নিরীক্ষণের জন্য, আমি বর্তমানে ব্যবহার করছি tcpdump। এটি দুর্দান্ত কাজ করে তবে আমি আউটপুটে কিছু অতিরিক্ত অতিরিক্ত তথ্য থেকে মুক্তি পেতে চাই (এ সম্পর্কে আমি জানি tcpflowএবং wiresharkতবে তারা আমার পরিবেশে সহজেই উপলভ্য নয়)।
থেকে tcpdumpমানুষ পৃষ্ঠা:
80 বন্দর থেকে এবং সমস্ত আইপিভি 4 এইচটিটিপি প্যাকেট মুদ্রণ করতে, অর্থাত্ কেবল প্যাকেটগুলি মুদ্রণ করুন, উদাহরণস্বরূপ, এসওয়াইএন এবং এফআইএন প্যাকেট এবং এসি-কেবল প্যাকেটগুলি।
tcpdump 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'
এই আদেশ
sudo tcpdump -A 'src উদাহরণ.com এবং টিসিপি পোর্ট 80 এবং ((আইপি [2: 2] - ((আইপি [0] এবং 0 এক্সএফ) << 2))) - ((টিসিপি [12] এবং 0xf0) >> 2) )! = 0) '
নিম্নলিখিত আউটপুট সরবরাহ করে:
19: 44: 03.529413 IP 192.0.32.10.http> 10.0.1.6.52369: পতাকাগুলি [পি।], সিক 918827135: 918827862, ack 351213824, জয় 4316, বিকল্পগুলি [না, না, টিএস ভল 4093273405 সিআর 869959372], দৈর্ঘ্য 727
ই ..... @ ....... .... পি..6.০ ......... ডি ...... __ .. ই = 3 ...__ এইচটিটিপি / 1.1 200 ওকে সার্ভার: অ্যাপাচি / 2.2.3 (রেড হ্যাট) সামগ্রী-প্রকার: পাঠ্য / এইচটিএমএল; চরসেট = ইউটিএফ -8 তারিখ: শনি, 14 নভেম্বর 2009 18:35:22 জিএমটি বয়স: 7149
সামগ্রী-দৈর্ঘ্য: 438<HTML> <HEAD> <TITLE> ওয়েব পৃষ্ঠার উদাহরণ </ টাইটেল> </HEAD> <body>
<p> আপনি এই ওয়েব পৃষ্ঠায় পৌঁছেছেন ... </ p> </BODY> </HTML>
হাইলাইট করা অংশ ব্যতীত এটি প্রায় নিখুঁত। এটি কী, শেষ - আরও গুরুত্বপূর্ণ - আমি কীভাবে এ থেকে মুক্তি পাব? কমান্ডের শেষে ভাব প্রকাশের জন্য এটি কেবল সামান্য কিছুটা টুইট?