【小編提醒】本文部分內(nèi)容收集整理于互聯(lián)網(wǎng)，不代表YINGSOO觀點！若有咨詢“如何監(jiān)聽Linux服務(wù)器上端口流量”等有關(guān)服務(wù)器、云主機租用、托管、配置、價格問題，請免費咨詢YINGSOO客服，良心推薦,按需選配！

　　【好評推薦】韓國物理服務(wù)器 | 香港站群服務(wù)器 | 德國云服務(wù)器

　　【熱門文章】美國服務(wù)器有延遲的原因是什么？

　　如果您有一個正在運行的Linux服務(wù)器，您可能懷疑有一些惡意流量進(jìn)來，或者想知道這個新機器的網(wǎng)絡(luò)動態(tài)。有很多工具可以完成這項工作，其中一些工具已經(jīng)存在很長時間了。然而，其中一些命令可能非常復(fù)雜，或者實際上并沒有按照您想要的方式工作。

　　我更喜歡使用一種特定的工具來完成這項工作。所說的工具是TShark，它是一直流行的Wireshark的命令行工具。

　　使用tshark命令，您可以偵聽傳入的流量，從而監(jiān)視Linux服務(wù)器上的端口。它實際上很容易安裝和使用。

　　我將在Ubuntu Server 18.40上進(jìn)行演示，但是可以從發(fā)行版的標(biāo)準(zhǔn)存儲庫中安裝該工具。

　　1、如何安裝TShark

　　TShark的安裝很簡單。在服務(wù)器上打開終端窗口，然后發(fā)出以下命令：

　　sudo apt-get install tshark -y

　　這就是安裝的全部內(nèi)容。

　　2、如何找到您的網(wǎng)絡(luò)端口

　　使用TShark，您的網(wǎng)絡(luò)端口與數(shù)字關(guān)聯(lián)。如果只有一個端口，則不必?fù)?dān)心這一點。但是，如果您有多個端口，或者將此服務(wù)器用于容器，則需要知道TShark偵聽哪個端口。

　　為此，發(fā)出命令：

　　sudo tshark -D

　　該命令的輸出將列出所有可用端口（圖A）。

　　列出了所有端口，包括容器。

　　3、如何與TShark一起監(jiān)聽

　　現(xiàn)在我們有了端口列表，現(xiàn)在可以實時查看流量了。假設(shè)您只想在ens5上監(jiān)聽，這是服務(wù)器上的主要端口。為此，您可以發(fā)出以下命令：

　　sudo tshark -i 6

　　下面將列出每個端口以檢測任何類型的流量（圖B）。

　　tshark命令正在偵聽所有端口上的傳入流量。

　　如果這太多了，您總是可以指示TShark偵聽特定的端口。舉例來說，假設(shè)您懷疑SSH出現(xiàn)了問題（也許有人試圖通過端口22入侵您的服務(wù)器）。要讓TShark僅偵聽該端口，請發(fā)出以下命令：

　　sudo tshark -i 6 -f "tcp port 22"

　　上面的命令將僅輸出與端口22相關(guān)的信息（圖C）。

　　使用TShark僅偵聽SSH流量。

　　盡管TShark還有更多的功能，但要繼續(xù)監(jiān)聽Linux服務(wù)器上的端口通信，您只需要知道這些。要了解更多關(guān)于TShark的信息，請使用man TShark命令。

　　猜你喜歡：美國站群服務(wù)器去首頁注冊有禮！YINGSOO推出Phala挖礦服務(wù)器、Chia奇亞農(nóng)場服務(wù)器、Swarm物理節(jié)點服務(wù)器、Swarm母雞服務(wù)器、Swarm云節(jié)點服務(wù)器、國內(nèi)礦機服務(wù)器海外托管、《Phala PHA挖礦資料大全》,《swarm bzz挖礦資料大全》,Swarm Bee節(jié)點租用請咨詢YINGSOO客服！官網(wǎng)www.sddonglingsh.com

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。