-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
[ Arrumando o _duplo_ top-post ]
On 01/11/2007 01:18 AM, sluiz wrote:
sluiz escreveu:
Felipe Augusto van de Wiel (faw) escreveu:
On 01/08/2007 10:05 AM, sluiz wrote:
Olá pessoal
Estou precisando saber de qual porta uma determinada máquina fez
Muito legal Felipe, valeu!
Abraço
Felipe Augusto van de Wiel (faw) escreveu:
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
[ Arrumando o _duplo_ top-post ]
On 01/11/2007 01:18 AM, sluiz wrote:
sluiz escreveu:
Felipe Augusto van de Wiel (faw) escreveu:
Denis escreveu:
Se vc der um tcpdump filtrando a porta do serviço que está rodando no
seu servidor, vc vai conseguir os ips e portas que estão conectadas
nele, não ajuda?
Em 08/01/07, sluiz[EMAIL PROTECTED] escreveu:
Olá pessoal
Estou precisando saber de qual porta uma determinada máquina
Tá, acho que entendi o que vc precisa, mas também não sei onde estes dados estão
No entanto talvez possamos criar um lugar pra elas:
Alguma coisa com iptables do tipo
iptables -A INPUT -i ethx -p tcp -m state --state NEW --syn -j LOG
--log-prefix new_conn
daí vc pode dar um grep no messages
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
On 01/08/2007 10:05 AM, sluiz wrote:
Olá pessoal
Estou precisando saber de qual porta uma determinada máquina fez
conexão com meu servidor. Utilizando o tcpd posso descobrir o IP,
a port local e o PID, mas não a porta remota. Já procurei no
È Denis, bem simples, mas acho que dá sim. Outra forma que também acho
que dá,
é com o lsof. Estou pesquisando as opções -i, -p e -P.
Valeu pela força
Abraço
Denis escreveu:
Tá, acho que entendi o que vc precisa, mas também não sei onde estes
dados estão
No entanto talvez possamos criar um
Oi Felipe, acho que não dá para chamar um script a partir do iptables.
Dá para remeter determinados pacote para outras regras de avaliação,
com as opções -N e -j, mas não dá para disparar um script em bash ou
perl por exemplo. Se eu estiver errado seria a minha sorte.
Felipe Augusto
Acabei de descobrir onde são relacionadas as conexões TCP.
Ficam em /proc/net/tcp. Só não esta tão óbvio, porque estão
em hexa, mas estão lá. Só ainda não sei como identificar
qual dessas entradas se refere a qual processo
sluiz escreveu:
Oi Felipe, acho que não dá para chamar um script
Se vc der um tcpdump filtrando a porta do serviço que está rodando no
seu servidor, vc vai conseguir os ips e portas que estão conectadas
nele, não ajuda?
Em 08/01/07, sluiz[EMAIL PROTECTED] escreveu:
Olá pessoal
Estou precisando saber de qual porta uma determinada máquina fez
conexão com meu
vc pode executar o comando:
# netstat -tuna
Isso listará todos as conexões, inclusive as estabelecidas aí é só dar um:
# netstat -tuna | grep porta_do_serviço_do_servidor
2007/1/9, Denis [EMAIL PROTECTED]:
Se vc der um tcpdump filtrando a porta do serviço que está rodando no
seu servidor, vc
Olá pessoal
Estou precisando saber de qual porta uma determinada máquina fez
conexão com meu servidor. Utilizando o tcpd posso descobrir o IP,
a port local e o PID, mas não a porta remota. Já procurei no proc,
mas não achei nada legível. Alguém tem alguma idéia? Ah, isso é
para ser utilizado em
11 matches
Mail list logo
