tcp:用來過濾數(shù)據(jù)報的類型
-i eth1 : 只抓經(jīng)過接口eth1的包
-t : 不顯示時間戳
-s 0 : 抓取數(shù)據(jù)包時默認(rèn)抓取長度為68字節(jié),加上-S 0 后可以抓到完整的數(shù)據(jù)包
-c 100 : 只抓取100個數(shù)據(jù)包
dst port !22: 不抓取目標(biāo)端口是22數(shù)據(jù)包
src net 10.99.184.0/24 : 數(shù)據(jù)包的源網(wǎng)絡(luò)地址為10.99.184.0/24
-A：顯示數(shù)據(jù)包內(nèi)容
示例：
tcpdump -i any -v port 8888
tcpdump -i any -A port 8888
查看所有連接
netstat -autnp
查看監(jiān)聽的tcp服務(wù)
netstat -altnp
看tcp端口
netstat -ltnp
[root@andy ~]# netstat -nat | grep "192.168.120.20:16067" |awk '{print $5}'|awk -f: '{print $4}'|sort|uniq -c|sort -nr|head -20。$ cat /usr/local/class/logs/access.log | awk '{print substr($4linux常用命令,14linux常用命令,5)}' | uniq -c | awk '{print $2","$1}' > access.csv。wss8848@ubuntu:~$ netstat -nat | grep "192.168.1.15:22" |awk '{print $5}'|awk -f: '{print $1}'|sort|uniq -c|sort -nr|head -20。
-F ' '以空格分割
ab -c 200 -n 1000 -T 'application/x-www-form-urlencoded' -p postdata.txt
