[LINUX使用] iptables && tcpdump && wireshark && tshark

ykun0892023-09-10 20:07

iptables:

收到来自 10.10.10.10 的数据后都丢弃

bash 复制代码

iptables -I INPUT -s 10.10.10.10 -j DROP

直接 reject 来自 10.10.10.* 网段的数据

bash 复制代码

iptables -I INPUT -s 10.10.10.0/24 -j REJECT

tcpdump:

dump eth0的数据到本地

bash 复制代码

tcpdump -i eth0 -w dump.pcap

只抓目的地址是 10.10.10.10 的包

bash 复制代码

tcpdump -i eth0 -vnn dst host 10.10.10.10

tshark:

统计抓包文件里共有多少source ip

bash 复制代码

tshark -r 1.pacp -q -z ip_hosts,tree

上一篇：如何使用GPT引领前沿与应用突破之GPT4科研实践技术与AI绘图

下一篇：推动产品演进—前端监控埋点SDK开发

热门推荐

01国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）02「全语录+省流版」邵艾伦 × 孙宇晨：聊风口、聊个人IP、聊年轻人如何抓住 AI 时代的机会 03如何新建文件夹？电脑新建文件夹的4种方法 04GitHub 镜像站点 05历年考研数学一、数学二、数学三真题试卷及答案PDF 06几个好用的ip纯净度检测网站 07蜘蛛磁力搜索引擎大全，如何使用蜘蛛磁力查找磁力链接 08Telegram APK 下载安装完整指南 — 2026年最新 09苹果iPA游戏软件资源下载网站 10Windows 10/11 如何退出微软账户并改用本地账户登录（含找不到选项的解决方法）