Tcpdump - Revision history

Kakukk at 19:14, 24 April 2011

2011-04-24T19:14:59Z

← Older revision		Revision as of 22:14, 24 April 2011
Line 197:		Line 197:

	==Kokkuvõte==		==Kokkuvõte==
	Tcpdump on ~~oma~~ suure hulga seadistatavate parameetritega palju võimalusi pakkuv võrguliikluse testimise ja jälgimise programm. Esmapilgul võib olla andmete tõlgendamine küllaltki keerukas, kuid süvenemise korral on neist võimalik aru saada.		Tcpdump on suure hulga seadistatavate parameetritega palju võimalusi pakkuv võrguliikluse testimise ja jälgimise programm. Esmapilgul võib olla andmete tõlgendamine küllaltki keerukas, kuid süvenemise korral on neist võimalik aru saada.

	==Kasutatud Kirjandus==		==Kasutatud Kirjandus==

Kakukk at 19:14, 24 April 2011

2011-04-24T19:14:32Z

← Older revision		Revision as of 22:14, 24 April 2011
Line 197:		Line 197:

	==Kokkuvõte==		==Kokkuvõte==
	Tcpdump on palju võimalusi pakkuv võrguliikluse testimise ja jälgimise programm. Esmapilgul võib olla andmete tõlgendamine küllaltki keerukas, kuid süvenemise korral on neist võimalik aru saada.		Tcpdump on oma suure hulga seadistatavate parameetritega palju võimalusi pakkuv võrguliikluse testimise ja jälgimise programm. Esmapilgul võib olla andmete tõlgendamine küllaltki keerukas, kuid süvenemise korral on neist võimalik aru saada.

	==Kasutatud Kirjandus==		==Kasutatud Kirjandus==

Kakukk at 19:10, 24 April 2011

2011-04-24T19:10:29Z

← Older revision		Revision as of 22:10, 24 April 2011
Line 17:		Line 17:
	Kasutaja võib lisada ka valikulisi BPF-i põhiseid filtreid, et piirata Tcpdump-i poolt kuvatavate pakettide arvu. See võimaldab parandada ülevaadet tiheda võrguliiklusega võrgus kuvatavast infost.		Kasutaja võib lisada ka valikulisi BPF-i põhiseid filtreid, et piirata Tcpdump-i poolt kuvatavate pakettide arvu. See võimaldab parandada ülevaadet tiheda võrguliiklusega võrgus kuvatavast infost.

	Tcpdump programmiga saab filtreerida liiklust järgnevate ~~standardsete~~ tunnuste järgi:		Tcpdump programmiga saab filtreerida liiklust järgnevate tunnuste järgi:

	* Protokoll (nt tcp, icmp, udp, arp)		* Protokoll (nt tcp, icmp, udp, arp)

Kakukk at 19:09, 24 April 2011

2011-04-24T19:09:41Z

← Older revision		Revision as of 22:09, 24 April 2011
Line 129:		Line 129:
	==Näited==		==Näited==

	Teatud Unix-i sarnastes operatsioonisüsteemides peab kasutajal tcpdump-i kasutamiseks olema “superkasutaja” kasutajaõigused, kuna pakettide püüdmine eeldab kõrgendatud õiguseid. Kasutaja, kellel tavapäraselt kõrgendatud õigusi ei ole, õiguste langetamiseks peale pakettide pealtkuulamise alustamist on ette nähtud -Z lipp. Unixi operatsioonisüsteemides on võimalik pakettide pealtkuulamist lubada ka eri õigusteta kasutajatele, mis peale ei ole “superkasutaja” õigused enam nõutud.		Teatud Unix-i sarnastes operatsioonisüsteemides peab kasutajal tcpdump-i kasutamiseks olema “superkasutaja” kasutajaõigused, kuna pakettide püüdmine eeldab kõrgendatud õiguseid. Kasutaja (kellel tavapäraselt kõrgendatud õigusi ei ole) õiguste langetamiseks peale pakettide pealtkuulamise alustamist on ette nähtud -Z lipp. Unixi operatsioonisüsteemides on võimalik pakettide pealtkuulamist lubada ka eri õigusteta kasutajatele, mis peale ei ole “superkasutaja” õigused enam nõutud.

	Kuva konkreetse võrguliidese võrguliiklust:		Kuva konkreetse võrguliidese võrguliiklust:

Kakukk at 19:07, 24 April 2011

2011-04-24T19:07:24Z

← Older revision		Revision as of 22:07, 24 April 2011
Line 1:		Line 1:
	~~POOLELI:) VALMIB VARSTI.~~

	==Sissejuhatus==		==Sissejuhatus==
	See artikkel on loodud eesmärgiga, tutvustamaks Tcpdumpi ning on mõeldud kõigile, kes soovivad seda programmi tundma õppida või jäävad kasutamisel hätta.		See artikkel on loodud eesmärgiga, tutvustamaks Tcpdumpi ning on mõeldud kõigile, kes soovivad seda programmi tundma õppida või jäävad kasutamisel hätta.
Line 66:		Line 64:
	[ -i liides ] [ -m moodul ] [ -M võti ]		[ -i liides ] [ -m moodul ] [ -M võti ]
	[ -r fail ] [ -s püütava info hulk baitides ] [ -T tüüp ] [ -w fail ]		[ -r fail ] [ -s püütava info hulk baitides ] [ -T tüüp ] [ -w fail ]
	[ -W ~~filecount~~ ]		[ -W failide arv ]
	[ -E spi@ipaddr salastusvõti ]		[ -E spi@ipaddr salastusvõti ]
	[ -Z kasutaja ] [ ~~expression~~ ]</pre>		[ -Z kasutaja ] [ avaldis ]</pre>

	===Parameetrid===		===Parameetrid===

Kakukk at 19:06, 24 April 2011

2011-04-24T19:06:25Z

← Older revision		Revision as of 22:06, 24 April 2011
Line 13:		Line 13:
	==Kasutusala==		==Kasutusala==

	Tcpdump analüüsib võrgu käitumist, suutlikkust ning rakendusi, mis toodavad ning võtavad vastu võrguliiklust. Seda saab kasutada ka võrgu infrastruktuuri analüüsiks, kontrollimaks kas marsruutimine toimub eesmärgipäraselt ~~ning~~ Tcpdumpi kasutatakse samuti ka võrguvigade avastamiseks.		Tcpdump analüüsib võrgu käitumist, suutlikkust ning rakendusi, mis toodavad ning võtavad vastu võrguliiklust. Seda saab kasutada ka võrgu infrastruktuuri analüüsiks, kontrollimaks kas marsruutimine toimub eesmärgipäraselt. Tcpdumpi kasutatakse samuti ka võrguvigade avastamiseks.

	Seda programmi on võimalik kasutada ka teise kasutaja või arvuti võrguliikluse pealt kuulamiseks. Tcpdump võimaldab valida IP aadressi järgi välja mingi arvuti ning hakata vaatlema selle hosti andmevahetust teiste hostidega. Andmete ilmumine toimub terminalis küll teatava viivisega, kuid see-eest võib programmi käima jätta ka pikema aja vältel. Kasutaja, kellel on piisavad kasutajaõigused, võib käituda kui marsruuter või gateway, läbi kelle käib krüpteerimata võrguliiklus (nagu näiteks Telnet või HTTP) ning seeläbi kasutada Tcpdump-i, et vaadelda logimise ID-sid, salasõnu, URL-e, kuvatavate veebilehtede sisu või muud krüpteerimata informatsiooni.		Seda programmi on võimalik kasutada ka teise kasutaja või arvuti võrguliikluse pealt kuulamiseks. Tcpdump võimaldab valida IP aadressi järgi välja mingi arvuti ning hakata vaatlema selle hosti andmevahetust teiste hostidega. Andmete ilmumine toimub terminalis küll teatava viivisega, kuid see-eest võib programmi käima jätta ka pikema aja vältel. Kasutaja, kellel on piisavad kasutajaõigused, võib käituda kui marsruuter või gateway, läbi kelle käib krüpteerimata võrguliiklus (nagu näiteks Telnet või HTTP) ning seeläbi kasutada Tcpdump-i, et vaadelda logimise ID-sid, salasõnu, URL-e, kuvatavate veebilehtede sisu või muud krüpteerimata informatsiooni.
Line 32:		Line 32:
	* Paketifiltri reegline määratud tegevus (pass, block, nat, rdr jt ning logitud liiklus)		* Paketifiltri reegline määratud tegevus (pass, block, nat, rdr jt ning logitud liiklus)

	Tcpdump-i tulemuse saab salvestada faili ~~täies mahus~~ ning ühtlasi on võimalik ka esitada IP- paketti puudutavaid andmeid programmi standardväljundisse. Oluline on teada, et sisenevad paketid paistavad sellisena nagu nad olid enne RDR-teisendust ning väljuvad paketid on sellised nagu nad on peale NAT-teisendust.		Tcpdump-i tulemuse saab täies mahus salvestada faili ning ühtlasi on võimalik ka esitada IP- paketti puudutavaid andmeid programmi standardväljundisse. Oluline on teada, et sisenevad paketid paistavad sellisena nagu nad olid enne RDR-teisendust ning väljuvad paketid on sellised nagu nad on peale NAT-teisendust.

	==Haldamine==		==Haldamine==
Line 65:		Line 65:
	[ -C faili suurus] [ -F failinimi]		[ -C faili suurus] [ -F failinimi]
	[ -i liides ] [ -m moodul ] [ -M võti ]		[ -i liides ] [ -m moodul ] [ -M võti ]
	[ -r fail ] [ -s ~~snaplen~~ ] [ -T tüüp ] [ -w fail ]		[ -r fail ] [ -s püütava info hulk baitides ] [ -T tüüp ] [ -w fail ]
	[ -W filecount ]		[ -W filecount ]
	[ -E spi@ipaddr ~~algo:secret,...~~ ]		[ -E spi@ipaddr salastusvõti ]
	~~[ -y datalinktype ]~~ [ -Z ~~user~~ ] [ expression ]</pre>		[ -Z kasutaja ] [ expression ]</pre>

	===Parameetrid===		===Parameetrid===

Kakukk at 08:41, 23 April 2011

2011-04-23T08:41:07Z

← Older revision		Revision as of 11:41, 23 April 2011
Line 27:		Line 27:
	* Paketi suurus		* Paketi suurus

	OpenBSD puhul lisanduvad järgmised võimalused		OpenBSD puhul lisanduvad järgmised võimalused:

	* Paketifiltri reegli number,		* Paketifiltri reegli number,

Kakukk at 08:20, 23 April 2011

2011-04-23T08:20:58Z

← Older revision		Revision as of 11:20, 23 April 2011
Line 213:		Line 213:

	==Autor==		==Autor==
	~~'''~~Katrin Kukk A22~~'''~~		Katrin Kukk A22

	[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

Kakukk at 08:20, 23 April 2011

2011-04-23T08:20:42Z

← Older revision		Revision as of 11:20, 23 April 2011
Line 213:		Line 213:

	==Autor==		==Autor==
	Katrin Kukk A22		'''Katrin Kukk A22'''


	[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

Kakukk at 08:19, 23 April 2011

2011-04-23T08:19:19Z

← Older revision		Revision as of 11:19, 23 April 2011
Line 167:		Line 167:
	<pre>tcpdump -A</pre>		<pre>tcpdump -A</pre>

	Kuva kõik paketid mis saabuvad või tulevad hostist nimega sundown:		Kuva kõik paketid, mis saabuvad või tulevad hostist nimega sundown:
	<pre>tcpdump host sundown</pre>		<pre>tcpdump host sundown</pre>

Line 186:		Line 186:
	<pre>tcpdump 'tcp[tcpflags] & (tcp-syn\|tcp-fin) != 0 and not src and dst net localnet'</pre>		<pre>tcpdump 'tcp[tcpflags] & (tcp-syn\|tcp-fin) != 0 and not src and dst net localnet'</pre>

	Kuvada kõik IPv4 HTTP paketid, mis seonduvad 80.pordiga, näiteks kuvada ainult paketid, mis sisaldavad andmeid, mitte näiteks SYN ja FIN pakette:		Kuvada kõik IPv4 HTTP paketid, mis seonduvad 80. pordiga, näiteks kuvada ainult paketid, mis sisaldavad andmeid, mitte näiteks SYN ja FIN pakette:
	<pre>tcpdump 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'</pre>		<pre>tcpdump 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'</pre>