tcpdump

[Verwijderd]

Ftp-sessies vanaf mijn linux-systeem lopen regelmatig vast bij het uploaden. Om het probleem te analiseren wil ik tcpdump gebruiken.
Uit de man van tcpdump kon ik wel opmaken hoe het programma ongeveer werkt, maar de output interperteren is wat lastiger.
Weet iemand een goede pagina over het gebruik van tcpdump?

[Verwijderd]

Je zou snort kunnen gebruiken:
snort -dev -l /var/log/snort

Het vangt alle netwerkverkeer op en stopt de verschillende soorten verkeer in eigen directories en bestanden.
Is ook redelijk leesbaar.

tcpdump zou je kunnen gebruiken als je heel gericht zoekt, met een grep, en evt redirecten naar een logbestand.
Ik heb er verder weinig ervaring mee.

[Verwijderd]

Bedankt.
Dan ga ik dat eens proberen.
Waar kan ik snort dowloaden?
Zit er ook een goede handleiding bij?

[oXygeN]

http://freshmeat.net

zoek en gij zult alles vinden

[Verwijderd]

Als je x-windows draait is deze erg mooi:

http://www.ethereal.com/