tcpdump dns流量监控

2024-06-17 03:03:13

tcpdump监听数据

为了看清楚DNS通信的过程，下面我们将从主机1：192.168.0.141上运行host命令以查询主机www.jd.com对应的IP地址，并使用tcpdump抓取这一过程中LAN上传输的以太网帧。
具体的操作过程如下：

# tcpdump -i eth0 -nt -s 500 port domain

然后在另外一个终端中输入下面的命令：

#host-t A www.jd.com

下图是host-t A www.jd.com输出的数据：

下图是tcpdump监听到的数据：

其中IP地址192.168.0.1是默认网关的地址。

root@linux_ever:~# route
内核 IP 路由表
目标网关子网掩码标志跃点引用使用接口
default 192.168.0.1 0.0.0.0 UG 0 0 0 eth0
192.168.0.0 * 255.255.255.0 U 1 0 0 eth0

4. 对数据进行分析

这一次执行tcpdump抓包时，我们使用“port domain”来过滤数据包，表示只抓取使用domain（域名）服务的数据包，即DNS查询和应答报文。tcpdump的输出如下：

IP 192.168.0.141.53511 > 192.168.0.1.53: 65362+ A? www.jd.com. (28)
IP 192.168.0.1.53 > 192.168.0.141.53511: 65362 2/0/0 CNAME www.jdcdn.com., A 14.152.71.1 (68)
这两个数据包开始的“IP”指出，它们后面的内容描述的是IP数据报。tcpdump以“IP地址.端口号”的形式来描述通信的某一端；以“＞”表示数据传输的方向，“＞”前面是源端，后面是目的端。可见，第一个数据包是测试主机1（IP地址是192.168.0.141）向其首选DNS服务器（IP地址是192.168.0.1.53）发送的DNS查询报文（目标端口53是DNS服务使用的端口），第二个数据包是服务器反馈的DNS应答报文。

转载于:https://www.cnblogs.com/bonelee/p/7966914.html

tcpdump dns流量监控相关推荐

监控 DNS 流量，预防安全隐患五大招！
2019独角兽企业重金招聘Python工程师标准>>> 尽管 IT 管理员尽心尽责地监控设备.主机和网络是否存在恶意活动的迹象,却往往出力不讨好.主机入侵检测和端点保护对很多公司来说 ...
监控dns流量有哪些方法?
你知道什么是dns流量吗?dns流量是干什么的?监控dns流量有哪些方法?如果上面三个问题都不清楚的话,以下是有关dns流量的知识. 1.dns流量是什么意思? dns你可以理解为网址转换成网站实际I ...
【网络】流量监控 - iftop|ifstat|查看某个ip流量|tcpdump|iptraf|Linux
目录流量监控18个常用工具 tcpdump查看某个端口数据 ifstat iftop 四.运行iftop 五.相关参数及说明 1.iftop界面相关说明 2.iftop相关参数常用的参数按端口显 ...
从零开始学习iftop流量监控（找出服务器耗费流量最多的ip和端口）
一.iftop是什么 iftop是类似于top的实时流量监控工具. 作用:监控网卡的实时流量(可以指定网段).反向解析IP.显示端口信息等官网:http://www.ex-parrot.com/~p ...
Linux 网络流量监控利器 iftop 中文入门指南
iftop 是什么在 Linux 系统下即时监控服务器的网络带宽使用情况,有很多工具,比如 iptraf.nethogs 等等,但是推荐使用小巧但功能很强大的 iftop 工具. iftop 是 L ...
Squid服务在实际工作中的应用、优化和流量监控
一.squid的推荐学习及基础配置 1.Squid学习指南(彭勇华) http://blog.s135.com/book/squid/ 二,Squid2.6基础配置重要语法详解(抚琴煮酒) http: ...
android流量监控步骤_Android流量网络监控设计(超级实用版).doc
Android流量网络监控设计(超级实用版).doc 摘要伴随着Android智能移动设备的普及,其对网络系统和流量监控的要求越来越高,因而,让用户有能力实现对移动设备网络流量的实时监控和显示,同 ...
rhel5.5下安装awstats实现网站流量监控
Awstats是一个免费的并且简洁强大的统计工具.它可以统计您站点的诸多信息,比如流量.流量来源.Robots/Spiders的统计.访客操作系统浏览器等等信息.是非常实用的,本文将用工作中的实战向您 ...
业界重磅新书《UNIX/Linux网络日志分析与流量监控》首发
<UNIX/Linux网络日志分析与流量监控> 出版社官网: http://www.cmpbook.com/stackroom.php?id=39384 每本图书附赠51CTO学院的价值1 ...

最新文章

热门文章