Merhaba arkadaşlar bu yazımda trafshow kurulumundan bahsetmek istiyorum. Trafshow bir nevi ntop gibi saldırı izleme aracıdır farklı olarak ssh uzerinde çalışabilen bir servistir. Test etmek için sabırsızlanan arkadaşlar için hemen kuruluma geçiyorum
Öncelikle serverimiza root girişi yapıyoruz.
Kod:
wget ile tgz dosyamızı çektikten sonra açıyoruz.
Kod:
Kod:
tar -zxvf trafshow-5.2.2.tgzcd trafshow-5.2.2./configuremakemake install
ile kurulumumuzu tamamlıyoruz.
artık trafshow komutumuzu ssh uzerinde çalıştırabiliriz
Örn :
80 portunu dinlemek için
Kod:
Kod:
trafshow -n -i eth0 -a 32 dst port 80
25 portunu dinlemek için
Kod:
Kod:
trafshow -n -i eth0 -a 32 dst port 80
ip adresinizi izlemek için
Kod:
Kod:
trafshow -n -i eth0 -a 32 host ipadresiniz
Dip Not : Trafshow komutunu uyguladıktan sonra klavye yon tuşlarından iki sag yaparak gelen ip lerin PPS ve Packets lerini ayrıntılı olarak izleyebilirsiniz.
Yardım dosyası için
Kod:
Alıntı