Perguntas sobre 'wireshark'

Wireshark é um programa para capturar e analisar o tráfego de rede.
2
respostas

usando wireshark / tshark na linha de comando para ignorar conexões ssh

Eu estou tentando depurar alguns, olhando para os pacotes e gostaria de evitar todo o tráfego SSH para o servidor. Existe uma maneira de ignorar? Eu tentei fazer algo parecido com tshark -f "port !22" , mas ele parou de escutar após o coman...
07.01.2013 / 21:01
1
resposta

como visualizar os nomes de host no tráfego que entram no meu servidor web (Apache)?

Existe alguma maneira de ver os nomes de host usados pelo tráfego de entrada que é aceito pelo meu servidor web apache? Por exemplo, digamos que o servidor da Web esteja configurado para processar o tráfego de entrada de um endereço IP, mas h...
18.02.2012 / 22:50
2
respostas

Tráfego TCP pesado no loopback

Ao tentar gerar algum tráfego de teste na minha interface de loopback, notei que havia tanto ruído que a saída do Wireshark era essencialmente inútil, com toneladas de pacotes SYN / RST, ACK na porta 4101 (que alguns Googling sugerem ter para fa...
25.12.2016 / 22:07
1
resposta

Wireshark - Filtro para solicitações HTTP de entrada somente na porta 80

Estamos nos integrando a uma empresa externa na qual tivemos que fazer certas restrições de IP e de porta. Primeiro, eu sou novato na administração de redes, então se eu der alguma coisa, por favor, me perdoe. Estou usando o Wireshark para...
26.01.2012 / 17:29
3
respostas

Segmentos TCP de uma solicitação HTTP na ordem errada

Meu servidor de serviços da web às vezes não recebe solicitações HTTP corretas e retorna "500 - Erro interno do servidor". Usando tcpdump e Wireshark no servidor, descobri que as solicitações HTTP são divididas em 2 pacotes TCP e que, às veze...
20.06.2012 / 11:28
2
respostas

Melhor maneira de analisar arquivos pcap do Wireshark?

Eu tenho arquivos pcap de 50-100MB capturados do Wireshark e preciso analisar onde a maior parte do tráfego vai para / vindo de. Qual é a melhor maneira de fazer isso? Idealmente, gostaria de terminar com um arquivo csv do Excel mostrando os...
16.06.2011 / 02:01
2
respostas

Salvando as configurações de captura do Wireshark para uso futuro

Existe alguma maneira de salvar as opções de captura do Wireshark? Por isso, pode ser reutilizado após reiniciar o Wireshark. Além disso, se o arquivo salvo estiver em texto simples, é possível usar scripts que geram diversas configurações de ca...
24.03.2010 / 20:47
2
respostas

Que programa enviou qual pacote para a rede [duplicado]

Eu gostaria de ter um programa como o tcpdump que mostra qual programa enviou um pacote específico, em vez de apenas obter o número da porta. Este é um problema genérico que eu tive ligado e desligado algumas vezes quando você tem um arquivo tcp...
16.12.2010 / 12:23
2
respostas

Maneira correta de mostrar apenas pacotes TCP em wireshark

Eu precisava escrever um filtro que gerasse corretamente somente pacotes TCP, o caminho óbvio, e o modo como escrito em wireshark é apenas tcp mas quando eu tentei, ele me mostrou também http, tls (até onde eu entendi tudo o que depende do TC...
21.12.2012 / 17:04
0
respostas

Solução de problemas com perda de pacotes no pfSense + Ubiquiti UniFi (Wireshark talvez?)

Estou lidando com uma situação chata em uma pequena rede em minha igreja, a qual eu sou a principal cuidadora de TI voluntária, com cerca de 20 PCs, dar ou receber. Estamos em Chattanooga, lar da Internet Gigabit, por isso temos muita largura...
23.10.2014 / 20:30