tcptrack - Online di Cloud

PROGRAM:

NAMA

tcptrack - Memantau koneksi TCP di jaringan

RINGKASAN

tcptrack [ -dfhvp ] [ -r detik ] -i antarmuka
[ menyaring ekspresi ]

DESKRIPSI

tcptrack menampilkan status koneksi TCP yang dilihatnya pada antarmuka jaringan tertentu.
tcptrack memantau statusnya dan menampilkan informasi seperti status, sumber/tujuan
alamat dan penggunaan bandwidth dalam daftar yang diurutkan dan diperbarui sangat mirip dengan puncak(1) perintah.

Ekspresi filter adalah ekspresi filter pcap standar (identik dengan ekspresi
digunakan oleh tcpdump(8)) yang dapat digunakan untuk menyaring karakteristik TCP
koneksi yang akan dilihat tcptrack. Lihat tcpdump(8) untuk informasi lebih lanjut tentang sintaks
dari ekspresi ini.

PILIHAN

-d Hanya lacak koneksi yang dimulai setelah tcptrack dimulai. Jangan coba-coba
mendeteksi koneksi yang ada.

-f Aktifkan penghitungan ulang rata-rata cepat. TCPTrack akan menghitung kecepatan rata-rata
koneksi dengan menggunakan rata-rata berjalan. TCPTrack akan menggunakan lebih banyak memori dan waktu CPU,
tetapi rata-rata akan tampak lebih dekat dengan waktu nyata dan akan diperbarui lebih dari sekali per
kedua dan mungkin lebih akurat di bawah beban berat. Berapa kali per detik
bahwa rata-rata akan dihitung ulang dalam mode cepat adalah pengaturan waktu kompilasi yang
default ke 10 kali per detik.

-h Tampilkan bantuan baris perintah

-i [Antarmuka]
Mengendus paket dari antarmuka jaringan yang ditentukan.

-T [pkap mengajukan]
Baca paket dari file yang ditentukan alih-alih mengendus dari jaringan. Berguna
untuk pengujian

-p Jangan menempatkan antarmuka yang diendus ke mode promiscuous.

-r [detik]
Tunggu beberapa detik sebelum menghapus koneksi tertutup dari layar.
Default ke 2 detik. Lihat juga perintah jeda interaktif (di bawah).

-v Tampilkan versi tcptrack

INTERAKTIF PERINTAH

Tombol berikut mungkin ditekan saat tcptrack berjalan untuk mengubah opsi runtime:

p - Jeda/batalkan jeda tampilan. Tidak ada koneksi baru yang akan ditambahkan ke layar, dan semuanya
koneksi yang saat ini ditampilkan akan tetap ada di layar.

q - Keluar dari tcptrack.

s - Siklus melalui opsi penyortiran: tidak disortir, diurutkan berdasarkan tingkat, diurutkan berdasarkan total byte.

Opsi untuk menjeda dan beralih penyortiran berguna jika Anda menonton yang sangat sibuk
jaringan dan ingin melihat tampilan tanpa koneksi melompat-lompat (karena penyortiran
dan koneksi baru ditambahkan) dan menghilang (karena ditutup untuk waktu tertentu
waktu).

Saat dijeda (melalui perintah p) tidak ada koneksi baru yang akan ditampilkan, namun tcptrack
akan tetap memantau dan melacak semua koneksi yang dilihatnya seperti biasa. Opsi ini memengaruhi
tampilan saja, bukan internal. Saat Anda membatalkan jeda, tampilan akan diperbarui dengan semua
informasi terkini yang telah dikumpulkan tcptrack selama ini.

CONTOH

tcptrack hanya membutuhkan satu parameter untuk dijalankan: flag -i diikuti dengan nama antarmuka
yang Anda ingin tcptrack pantau. Ini adalah cara paling dasar untuk menjalankan tcptrack:

# tcptrack -i eth0

tcptrack juga dapat mengambil ekspresi filter pcap sebagai argumen. Format filter ini
ekspresinya sama dengan tcpdump(8) dan sniffer berbasis libpcap lainnya. NS
contoh berikut hanya akan menampilkan koneksi dari host 10.45.165.2:

# tcptrack -i eth0 src or dst 10.45.165.2

Contoh berikutnya hanya akan menampilkan lalu lintas web (yaitu, lalu lintas pada port 80):

# tcptrack -i eth0 pelabuhan 80

Gunakan tcptrack online menggunakan layanan onworks.net