Witam,
Dużo używam wine i aplikacji z windowsa na linuxie, wersja debian wheezy. Chciałbym podejrzeć cały "pakiet" połączeń jakie generuję pewna aplikacją (nawet tych które trwają sekundę).
I tutaj się pojawia pytanie jak tego dokonać? W internetach znalazłem porady mądrych głów, jednak one ograniczają się do użycia komendy "netstat", a owa komenda pokazuje tylko połączenia które obecnie trwają i są "nawiązane". Takich sekundowych połączeń chyba tym nie wykryje. Więc bardzo bym był wdzięczny jakby mi ktoś pomógł ową zagadkę rozwikłać.
Z wszelką pomoc bóg zapłać
[yampress@debian ~]$ aptitude search tcpdump
p tcpdump - Analizator ruchu sieciowego do wiersza poleceń
[yampress@debian ~]$
[yampress@debian ~]$ aptitude search iptraf
i iptraf - Interaktywny, kolorowy program monitorujący IP w sieci LAN
p iptraf-ng - Next Generation Interactive Colorful IP LAN Monitor
[yampress@debian ~]$
Zainstalowałem aplikację "firestarter" no i generalnie jestem zadowolony. Metodą printscreenów odkryłem co tam się dzieje niedobrego (po uruchomieniu aplikacji z wine od razu śmignęły adresy po czym zniknęły) wtedy uwieczniłem je prinscreenem i teraz analizuję co w trawie piszczy.
Trochę mnie przeraża fakt że ten program potrafi się poczęstować 30% CPU. Czy takie coś jest normalne?
Ciekawe czy jakbym na dedyku odpalił wiresharka to czy bym dostał bana.
to jeszcze żyje w ogóle a na wheezym jeszcze jest..
nie wiem jaki masz sprzęt ale jeżeli dźwiga wirtualizację to jest najlepsze rozwiązanie jeżeli chodzi o windowsowe apki..masz odizolowany system, natywny dla swoich aplikacji bez syfu na gospodarzu jak w przypadku wina
Na dedyku jestes sam swoim panem. I co przez twój dedyk przechodzi jakiś ruch sieciowy aby cokolwiek szpiegować?
Aby uruchamiać programy szpiegujące musisz mieć niestety root na danym komputerze... Z poziomu usera tryb szpiegowania jest nie do odpalenia
mozesz pobawić się również poleceniem sockstat - zapożyczonym z freebsd na linuxa.
Owiście, że mam roota tylko niestety nie mam KVM ani IPMI
I właśnie chyba coś przedobrzyłem z tymi iptablesami bo za cholerę nie mogę się z serwerem połączyć.
Skoro to jest taki stary skrypt do tego iptables to może jest coś podobnego tylko, że nowszego?
