tcpdump 이용에 관한 문의!

글쓴이: panic01 / 작성시간: 월, 2005/10/24 - 9:45오후

일정 시간 단위로 대량의 패킷을 잡으려 합니다.

tcpdump를 cron_job으로 돌려놓으면 시작 타임은
제가 원하는 시간에 시작할 수 있을 것 같은데..
tcpdump를 특정시간에 멈추게 하려면..
어떤 옵션을 줘야하나여?

manual 를 봐도 시간에 관한 옵션은 없던 것 같던데..
혹시 없다면, 기타 다른방법도 있나여?

예를 들어, 전 매 시각 정각 부터 30분간의 패킷을 캡쳐하려 합니다.

Forums:

설치 및 활용 QnA

댓글 달기

이러면 어떨까요?crontab에서 tcpdump를 실행시키는 동시

글쓴이: 개똥이 / 작성시간: 화, 2005/10/25 - 12:10오전

이러면 어떨까요?

crontab에서 tcpdump를 실행시키는 동시에 atd에 30분후 명령을 예약 하는방법

30분후 tcptump의 pid를 검색해서 죽이면 안될까요?

장태산 멋진남

답글

[quote="sjyoo"]이러면 어떨까요?crontab에서 tc

글쓴이: blackbronze / 작성시간: 화, 2005/10/25 - 3:08오전

sjyoo wrote:

이러면 어떨까요?
crontab에서 tcpdump를 실행시키는 동시에 atd에 30분후 명령을 예약 하는방법

30분후 tcptump의 pid를 검색해서 죽이면 안될까요?

실행의 시작과 끝보다는 tcpdump의 pid를 찾는게 문제일것 같습니다.
tcpdump실행시에 pid를 얻을 수 없으니(확실시 않음), 종료시에 grep으로 찾아야 할텐데요 그때 실행하고 있는 tcpdump프로세스가 하나이상이면 엉뚱한 프로세스를 죽일 수 있을 것 같은데요..
실행시의 pid만 얻으면 해결될 것 같은데요..

For Adun

답글

시작하자마자 pid를 얻어놓는다면?

글쓴이: atomaths / 작성시간: 화, 2005/10/25 - 9:02오후

시작하자마자 pid를 얻어놓는다면?

답글

bash에서 "$!"를 이용하면 방금 '백그라운드로' 실행한 프로세스의

글쓴이: wariua / 작성시간: 화, 2005/10/25 - 10:14오후

bash에서 "$!"를 이용하면 방금 '백그라운드로' 실행한 프로세스의 pid를 얻을 수 있습니다. 대략...

#!/bin/sh
tcpdump -i eth100 ... -n &
echo $! > /var/run/tcpdump.pid

정도의 쉘스크립트를 만들고, tcpdump 대신 이걸 실행하면 어떨까요?

$PWD `date`

답글

start-stop-daemon 같은걸 대충 쓰면 안될까요?pid

글쓴이: futari / 작성시간: 화, 2005/10/25 - 11:26오후

start-stop-daemon 같은걸 대충 쓰면 안될까요?

pid 주던데...

-------------------------
The universe is run by the complex interweaving of three elements: matter, energy, and enlightened self-interest.
- G'kar, Babylon 5

답글

댓글 달기

이름

제목

댓글 *

텍스트 포맷에 대한 자세한 정보

텍스트 양식

Filtered HTML

텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
You can use Textile markup to format text.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
Quick Tips:
- Two or more spaces at a line's end = Line break
- Double returns = Paragraph
- *Single asterisks* or _single underscores_ = Emphasis
- **Double** or __double__ = Strong
- This is [a link](http://the.link.example.com "The optional title text")
For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

HTML 태그를 사용할 수 없습니다.
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
줄과 단락은 자동으로 분리됩니다.

CAPTCHA

이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.

부 메뉴