Chtěl bych vědět, jak monitorovat tcp provoz mezi mým localhost a aktivity uchovávání IP adresy v souboru. Zkoušel jsem iftop a tcptrack, ale nemohu udržet aktivity v souboru. Tyto nástroje necílí na konkrétní IP adresu, sledují pouze rozhraní:
iftop -i eth2 -f "dst port 22"
Zkusil jsem vložit IP adresu místo dst ale to nefunguje.
Cílem je detekovat jakýkoli podezřelý provoz
Děkujeme za pomoc
Přijatá odpověď:
Jak @blametheadmin zmínil v komentáři, můžete použít tshark. Další možností je tcpdump :
$ tcpdump -w trace.out host <hostname-or-ip>
Později můžete tuto stopu prozkoumat pomocí:
$ tcpdump -r trace.out