什么是tcpdump
时间: 2023-12-25 22:04:13 浏览: 131
tcpdump源码分享
TCPDUMP是Linux上一个强大的网络请求采集工具,它可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。为方便查看,我们一般会选择将tcpdump 根据条件抓取主机上的请求数据包写入cap/pcap 文件,在请求量比较大的服务器或者设置过滤条件不合理,会导致抓到的数据包很庞大,因此抓包前需考虑好分包和磁盘空间,以免造成生产异常。 <<引用>>
阅读全文