jak zajistit, aby tcpdump zobrazoval IP a číslo portu, ale ne název hostitele a protokol

Přidejte -n do vašeho tcpdump příkazový řádek.

Z manuálové stránky tcpdump:

-n Don't convert addresses (i.e., host addresses, port numbers, etc.) to names.

Je třeba také poznamenat, že na Fedoře (a možná i na dalších odvozeninách:RHEL, CentOS atd.) opravili původní verzi tcpdump tak, aby obsahovala samostatnou volbu -nn k odstranění čísel portů. Z manuálové stránky:

-n     Don't convert host addresses to names.   This  can  be  used  to
              avoid DNS lookups.

-nn    Don't convert protocol and port numbers etc. to names either.

Používám -nn parametr.

-nn :Nepřekládejte názvy hostitelů ani názvy portů.

Spusťte jej jako:

tcpdump -nn 

-n funguje pouze pro názvy hostitelů, ale nefunguje pro čísla portů. -nn dělá trik pro oba. Na tomto běží tcpdump verze 4.5.1 na Fedoře 20 gnu/linux. Nehlasovaná odpověď @ATMc je jediná správná. Bohužel jí nemohu ani dát hlas, ani pod ní napsat komentář kvůli nízké karmě.