解析Linux网络分析的三大利器(ZT)
解析Linux网络分析的三大利器(ZT)
ZT from linuxsir
解析Linux网络分析的三大利器
随着Internet的迅猛发展，网络已无处不在，但是，它可能随时受到来自各方的攻击。了解哪些人正在访问资源、哪些人正在享受服务、哪些人正在发送大
量垃圾等，对网络管理员来说是非常必要的。利用Linux中较常见的网络分析工具Tcpdump、Nmap和Netstat，可以使网络管理工作更加轻
松。
Tcpdump主要是截获通过本机网络接口的数据，用以分析。Nmap是强大的端口扫描工具，可扫描任何主机或网络。Netstat可用来检查本机当前提供的服务及状态。这三者各有所长，结合起来，就可以比较透彻地了解网络状况。
Tcpdump
Tcpdump能够截获当前所有通过本机网卡的数据包。它拥有灵活的过滤机制，可以确保得到想要的数据。由于Tcpdump只能收集通过本机的数据，因此
它的应用受到了一些限制，大多应用在网关或服务器自我检测上。例如，在作为网关的主机上，想知道本地网络中IP地址为192.168.0.5的主机现在与
外界通信的情况，就可以使用如下命令：
tcpdump -i eth0 src host 192.168.0.5
在默认情况下，Tcpdump会将数据输出到屏幕。如果数据量太大，可能根本看不清具体的内容，这时我们可以把它重定向到文件再进行分析。如果眼神不错，就可以清楚地了解这位仁兄刚才的一举一动：
访问了新浪网主页
20:05:32.473388 192.168.0.5.1872 > www.sina.com.http:
S 1372301404:1372301404(0) win 64240 <mss
1460,nop,nop,sackOK> (DF)
……
进行了netbios广播进行名字查询
20:05:33.823388 192.168.0.5.netbios-dgm >
192.168.0.255.netbios-dgm: NBT UDP PACKET(13
……
到新华网POP3服务器收信
20:05:41.953388 192.168.0.5.1878 > pop.xinhuanet.com.pop3: S
1374956462:1374956462(0) win 64240 <mss 1460,nop,nop,sackOK> (DF)
……
到深圳963收信
20:05:45.633388 192.168.0.5.1881 > szptt154.szptt.net.cn.pop3:
P 34:40(6) ack 146 win 64095 (DF)
……
例如，上面这条信息表明了在20:05:45的时候，192.168.0.5通过1881源端口连接到963电子邮局的POP3端口。对于普通的网络分析，这些信息已经足够了。这就是Tcpdump的基本功能，其它高级功能都是在这一基础上的细化和增强。
例如，我只想知道192.168.0.5当前正在访问哪些Web站点，可以用下面
相关文档：
1. HCI层协议概述：
HCI提供一套统一的方法来访问Bluetooth底层。如图所示：
从图上可以看出，Host Controller Interface(HCI) 就是用来沟通Host和Module。Host通常就是PC， Module则是以各种物理连接形式（USB,serial,pc-card等）连接到PC上的bluetooth Dongle。
在Host这一端：application,SDP,L2cap等协议 ......
本文我将比较四种主要的Linux版本—— Debian，Mandrake，Red Hat，和SuSE—并讨论如何制订选择适合特定商业环境Linux版本的标准。
我们很难从大量Linux版本中选择一款正好适合某个特定环境的版本。每 一个版本都有自己的侧重点，有一套自己的文件，安装方式和自己的
Linux内核版本。本文我将比较� ......
创建锁文件对于资源的排他访问，例如串口，是相当合适的，但是对于访问大的共享文件就是太好了。假如我们拥有一个由一个程序写入的大文件，但是是由许多不同的程序进行持续更新的。当一个程序正在记录一些在较长的时间内所得到的数据，并且正在为其他的一些程序进行处理时就会出现这样的情况。这些正在处理的程序并不会等待 ......
简要介绍：
链接有两种，一种被称为硬链接（Hard Link），另一种被称为符号链接（Symbolic
Link）。软链接相当于windows中的快捷方式，硬链接相当于一个数据同步备份，数据存放在两处，与复制不同的是两处之间存在同步机制，一处数据的改变会实时同步到另一处,另外，一处数据如果被删除了，不会影响到另一处的数据。
限 ......
1、在ftp用户组中添加用户，且指定用户的目录
#useradd -G ftp
-d 目录
-M 用户名
2、给用户添加密码
#passwd 用户
3、限定用户的权限，将用户指定到能够操作的目录
#chown 用户名
.ftp 目录
-R
4、 给目录� ......
