현재 위치

홈 ›› Forums ›› 공부 ›› 설치 및 활용 QnA

tcpdump 이용에 관한 문의!

panic01의 이미지
글쓴이: panic01 / 작성시간: 월, 2005/10/24 - 9:45오후

일정 시간 단위로 대량의 패킷을 잡으려 합니다.

tcpdump를 cron_job으로 돌려놓으면 시작 타임은
제가 원하는 시간에 시작할 수 있을 것 같은데..
tcpdump를 특정시간에 멈추게 하려면..
어떤 옵션을 줘야하나여?

manual 를 봐도 시간에 관한 옵션은 없던 것 같던데..
혹시 없다면, 기타 다른방법도 있나여?

예를 들어, 전 매 시각 정각 부터 30분간의 패킷을 캡쳐하려 합니다.

Forums: 
설치 및 활용 QnA
개똥이의 이미지

글쓴이: 개똥이 / 작성시간: 화, 2005/10/25 - 12:10오전

이러면 어떨까요?

crontab에서 tcpdump를 실행시키는 동시에 atd에 30분후 명령을 예약 하는방법

30분후 tcptump의 pid를 검색해서 죽이면 안될까요?

장태산 멋진남

blackbronze의 이미지

글쓴이: blackbronze / 작성시간: 화, 2005/10/25 - 3:08오전

sjyoo wrote:
이러면 어떨까요?

crontab에서 tcpdump를 실행시키는 동시에 atd에 30분후 명령을 예약 하는방법

30분후 tcptump의 pid를 검색해서 죽이면 안될까요?

실행의 시작과 끝보다는 tcpdump의 pid를 찾는게 문제일것 같습니다.
tcpdump실행시에 pid를 얻을 수 없으니(확실시 않음), 종료시에 grep으로 찾아야 할텐데요 그때 실행하고 있는 tcpdump프로세스가 하나이상이면 엉뚱한 프로세스를 죽일 수 있을 것 같은데요..
실행시의 pid만 얻으면 해결될 것 같은데요..

For Adun

atomaths의 이미지

글쓴이: atomaths / 작성시간: 화, 2005/10/25 - 9:02오후

시작하자마자 pid를 얻어놓는다면?

wariua의 이미지

글쓴이: wariua / 작성시간: 화, 2005/10/25 - 10:14오후

bash에서 "$!"를 이용하면 방금 '백그라운드로' 실행한 프로세스의 pid를 얻을 수 있습니다. 대략...

#!/bin/sh
tcpdump -i eth100 ... -n &
echo $! > /var/run/tcpdump.pid

정도의 쉘스크립트를 만들고, tcpdump 대신 이걸 실행하면 어떨까요?

$PWD `date`

futari의 이미지

글쓴이: futari / 작성시간: 화, 2005/10/25 - 11:26오후

start-stop-daemon 같은걸 대충 쓰면 안될까요?

pid 주던데...

-------------------------
The universe is run by the complex interweaving of three elements: matter, energy, and enlightened self-interest.
- G'kar, Babylon 5

둘러보기