Uzyskaj listę połączeń sieciowych, które tworzy moje urządzenie

16

W systemie Ubuntu, w jaki sposób mogę uzyskać listę połączeń sieciowych nawiązanych przez mój komputer w ciągu ostatnich kilku dni? Czy jest na to łatwy sposób?

networking connection

— Saqib Ali
źródło

w przyszłych przypadkach możesz skonfigurować system zgodnie z opisem w nim .

— sazary

28

Nie można uzyskać zakończonych połączeń, chyba że je logujesz. Aby uzyskać bieżące połączenia:

# sudo netstat -tupn

Spowoduje to wyświetlenie aktualnie otwartych portów źródłowych i docelowych z adresami IP.

Aby uzyskać więcej informacji na temat zawartości połączeń, zainstaluj tcpdump, jeśli nie jest zainstalowany i uruchom:

# sudo tcpdump -X -i eth0

Możesz uruchomić to w tle i zapisać dane wyjściowe w pliku.

— islam
źródło

Dzięki @islam. Czy istnieje dobry sposób na automatyczną konwersję adresu IP w netstat na odpowiadające im wpisy dns?

— Saqib Ali,

1

W netstat usuń argument „n”, co oznacza, że nie tłumacz adresów IP na nazwy hostów.

— Islam

Poleciłbym również dodanie flagi -a (wszystkie).

— cupojavashort

0

Jeśli szukasz listy portów, możesz użyć:

netstat -tupn | grep -E ":(22|80|8000) .*"

lub

netstat -tupn | grep -E ":(22|80|8000) .*ESTABLISHED"

— Gonzalo
źródło