nstreams - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

nstreams - ഒരു tcpdump ഔട്ട്പുട്ട് അനലൈസർ

സിനോപ്സിസ്

എൻസ്ട്രീമുകൾ [ -v ] [ -സി nstreams-services ] [-എൻ nstreams-networks_file ] [ -N [ -i ] [ -I ]]
[ -r ] [ -O ഔട്ട്പുട്ട് [ -D iface ] [ -Y ]] [ -u ] [ -U ] [ -B ] [ -f tcpdump_file ] [ -l
] [ tcpdump ഔട്ട്പുട്ട് ]

വിവരണം

എൻസ്ട്രീമുകൾ ഒരു നെറ്റ്‌വർക്കിൽ സംഭവിക്കുന്ന IP സ്ട്രീമുകൾ തിരിച്ചറിയാൻ രൂപകൽപ്പന ചെയ്ത ഒരു യൂട്ടിലിറ്റിയാണ്
നിരവധി മെഗാബൈറ്റുകളുടെ ഉപയോക്തൃ സൗഹൃദമല്ലാത്ത tcpdump ഔട്ട്പുട്ടിൽ നിന്ന്.

നിങ്ങൾ ഒരു ഫയർവാൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ പദ്ധതിയിടുമ്പോൾ ഇത് പ്രത്യേകിച്ചും ഉപയോഗപ്രദമാണ്, പക്ഷേ നിങ്ങൾക്കറിയില്ലെങ്കിൽ
നെറ്റ്‌വർക്ക് ഉപയോക്താക്കൾ സൃഷ്ടിക്കുന്ന nstreams (http, യഥാർത്ഥ ഓഡിയോ, കൂടാതെ കൂടുതൽ...). എൻസ്ട്രീമുകൾ
stdin-ൽ നിന്നോ ഫയലിൽ നിന്നോ tcpdump ഔട്ട്പുട്ട് വായിക്കാൻ കഴിയും. ഇത് സൃഷ്ടിക്കാൻ പോലും കഴിയും
-O ഓപ്ഷൻ ഉപയോഗിച്ച് നിങ്ങളുടെ ഫയർവാളിന്റെ കോൺഫിഗറേഷൻ ഫയൽ.

ഓപ്ഷനുകൾ

-c
ഒരു ഇതര nstreams സേവന ഫയലിലേക്കുള്ള പാത. ഓരോന്നും തിരിച്ചറിയാൻ ഈ ഫയൽ ഉപയോഗിക്കുന്നു
പ്രോട്ടോക്കോൾ. കാണുക സേവനങ്ങള് ഫയല് ഈ മാനുവൽ പേജിൽ പിന്നീട് വിഭാഗം.

-n
ഒരു ഇതര nstreams നെറ്റ്‌വർക്ക് ഫയലിലേക്കുള്ള പാത. ഏതാണെന്ന് തിരിച്ചറിയാൻ ഈ ഫയൽ ഉപയോഗിക്കുന്നു
ഹോസ്റ്റുകൾ ഏത് നെറ്റ്‌വർക്കിലാണ്. കാണുക നെറ്റ്വർക്കുകൾ ഫയല് ഈ മാനുവലിൽ പിന്നീട് വിഭാഗം
പേജ്.

-f
ഡാറ്റ വായിക്കാനുള്ള ഫയലിലേക്കുള്ള പാത. ഉപയോഗിച്ചായിരിക്കണം ഈ ഫയൽ സൃഷ്ടിച്ചത്
'tcpdump -w ഫയൽനാമം'.

-l
ഇന്റർഫേസിൽ നേരിട്ട് കേൾക്കുക . ഇത് tcpdump-ന്റെ ഉപയോഗം ഒഴിവാക്കുന്നു.

-N ഹോസ്റ്റുകളുടെ IP വിലാസങ്ങൾക്ക് പകരം നെറ്റ്‌വർക്കുകളുടെ പേരുകൾ പ്രിന്റ് ചെയ്യുക. ഇൻട്രാ നെറ്റ്‌വർക്ക്
ട്രാഫിക് കാണിക്കില്ല. നെറ്റ്‌വർക്കുകളുടെ IP വിലാസം കാണിക്കാൻ ഈ ഓപ്ഷൻ രണ്ടുതവണ ഉപയോഗിക്കുക
അവരുടെ പേരുകൾക്ക് പകരം.

-i ഇൻട്രാ-നെറ്റ്‌വർക്ക് ട്രാഫിക്കും കാണിക്കുന്നു (-N ഉപയോഗിച്ച് ഉപയോഗിക്കണം)

-ഞാൻ ഇൻട്രാ-നെറ്റ്‌വർക്ക് ട്രാഫിക് മാത്രം കാണിക്കുന്നു (-N ഉപയോഗിച്ച് ഉപയോഗിക്കണം)

-ആർ അനാവശ്യമായിരിക്കും. അതായത്, ഓരോ തവണ ദൃശ്യമാകുമ്പോഴും ഒരേ സ്ട്രീമുകൾ പ്രിന്റ് ചെയ്യപ്പെടും
കുപ്പത്തൊട്ടി.

-v പതിപ്പ് നമ്പർ പ്രിന്റ് ചെയ്ത് പുറത്തുകടക്കുക.

-ഒ
ഔട്ട്പുട്ട് തരം. നിങ്ങളുടെ ഫയർവാൾ സ്റ്റാർട്ടപ്പ് സ്‌ക്രിപ്റ്റ് സൃഷ്‌ടിക്കാൻ ഈ ഓപ്‌ഷൻ ഉപയോഗിക്കാം. ചെയ്യുക
പിന്തുണയ്ക്കുന്ന ഔട്ട്പുട്ട് തരങ്ങൾ കാണുന്നതിന് nstreams -h.

-ഡി
ഔട്ട്പുട്ടിലേക്ക് പ്രയോഗിക്കുന്നതിനുള്ള ഇന്റർഫേസ്. -ഒ ഉപയോഗിച്ച് ഉപയോഗിക്കണം.

-Y ജനറേറ്റ് ചെയ്യപ്പെടുന്ന ഫയർവാൾ നിയമങ്ങൾ എന്നതിൽ നിന്ന് വരുന്ന എല്ലാ പാക്കറ്റുകളും നിരസിക്കും
പുറത്ത് ഉള്ളിലേക്ക് കണക്ഷനുകൾ സ്ഥാപിക്കാൻ ശ്രമിക്കുന്നു. നിങ്ങളുടെ സിസ്റ്റം സേവിക്കുന്നില്ലെങ്കിൽ
എന്തും, ഈ ഓപ്ഷൻ ഓണാക്കുന്നത് സുരക്ഷിതമാണ്.

-u അജ്ഞാത സ്ട്രീമുകൾ പ്രിന്റ് ചെയ്യരുത്

-യു അജ്ഞാത സ്ട്രീമുകൾ മാത്രം പ്രിന്റ് ചെയ്യുക

-ബി പ്രക്ഷേപണങ്ങളും നെറ്റ്‌വർക്കുകളും കാണിക്കുക

USAGE

അനുവദിക്കുക tcpdump(1) നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ കുറച്ച് സമയം പ്രവർത്തിപ്പിക്കുക (ഒരാഴ്‌ച പോലെ), അതിന്റെ ഔട്ട്‌പുട്ട് a-ൽ സംരക്ഷിക്കുക
ഫയൽ, ചെയ്യുന്നതിലൂടെ:
tcpdump -l -n > ഔട്ട്പുട്ട്
or
tcpdump -w ഫയലിന്റെ പേര്

പിന്നെ, ഭക്ഷണം എൻസ്ട്രീമുകൾ ഈ ഔട്ട്‌പുട്ട് ഫയൽ ഉപയോഗിച്ച്, അത് എളുപ്പത്തിൽ വായിക്കാൻ കഴിയുന്ന ഒരു ഫയലാക്കി മാറ്റും
കാര്യക്ഷമമായ ഫയർവാൾ ഫിൽട്ടറുകൾ എഴുതാൻ ഇത് നിങ്ങളെ സഹായിക്കും. നിങ്ങൾക്ക് ഇതും ചെയ്യാം:
tcpdump -l -n | എൻസ്ട്രീമുകൾ
or
nstreams -f ഫയലിന്റെ പേര് (നിങ്ങൾ tcpdump -w ഉപയോഗിച്ചിട്ടുണ്ടെങ്കിൽ)

ദി സേവനങ്ങള് FILE

സേവന ഫയലിൽ ഓരോ പ്രോട്ടോക്കോളിന്റെയും വിവരണവും അവയുടെ പേരും അടങ്ങിയിരിക്കുന്നു. അതിന്റെ
വാക്യഘടന ഇതാണ്:
protocol_name:server_port(s)/{udp,tcp}:client_ports(s)
അഥവാ :
protocol_name:type(s)/icmp:code(s)

അതേസമയം:

പ്രോട്ടോക്കോൾ_നാമം
വിവരിച്ചിരിക്കുന്ന പ്രോട്ടോക്കോളിന്റെ പേരാണ്. ഈ പേരിൽ ഏതെങ്കിലും പ്രതീകം അടങ്ങിയിരിക്കാം,
സ്ഥലം ഉൾപ്പെടെ, ':' ഒഴികെ.

സെർവർ_പോർട്ട്(കൾ)
സെർവർ ഉപയോഗിക്കുന്ന പോർട്ടുകളുടെ ശ്രേണിയാണ്. സാധാരണയായി, നിങ്ങൾ ഒരെണ്ണം നിർവ്വചിക്കാൻ ആഗ്രഹിക്കും
സെർവർ പോർട്ട് മാത്രം, എന്നാൽ നിങ്ങൾക്ക് ആവശ്യമുള്ള ഏത് ശ്രേണിയും നൽകാം.

ip_protocol
ഈ പ്രോട്ടോക്കോൾ കിടക്കുന്ന IP പ്രോട്ടോക്കോൾ ആണ്. സ്വീകാര്യമായ മൂല്യങ്ങളാണ് tcp ഒപ്പം
udp

client_port(കൾ)

ക്ലയന്റ് ഉപയോഗിച്ചേക്കാവുന്ന പോർട്ടുകളുടെ ശ്രേണിയാണ്. നിങ്ങൾക്ക് ഇത് സജ്ജമാക്കാൻ കഴിയും എന്തെങ്കിലും അല്ലെങ്കിൽ, കൂടുതൽ
കൃത്യമായ ഫലങ്ങൾ, '1-1024,2048-4096' പോലെയുള്ള പോർട്ട് ശ്രേണികളിലേക്ക്.
നിയമങ്ങൾ ഇവയാണ്: 'ആദ്യ മത്സരം, ആദ്യം എടുത്തത്'.

SERVICE FILE ഉദാഹരണം

ഈ വാക്യഘടന ഉപയോഗിച്ച്, നിങ്ങൾ ഇനിപ്പറയുന്ന രീതിയിൽ ssh പ്രോട്ടോക്കോൾ പ്രഖ്യാപിക്കും:
ssh-unix:22/tcp:1000-1023
കാരണം ssh ക്ലയന്റിന്റെ Unix പതിപ്പ് ssh-ലേക്ക് കണക്റ്റുചെയ്യുന്നതിന് ഒരു പ്രത്യേക പോർട്ട് ഉപയോഗിക്കുന്നു
പോർട്ട് 22-ൽ കേൾക്കുന്ന സെർവർ.

ദി നെറ്റ്‌വർക്കുകൾ FILE

ഹോസ്റ്റുകളുടെ സെറ്റുകളും ഉപസെറ്റുകളും നിർവചിക്കാൻ നെറ്റ്‌വർക്ക് ഫയൽ ഉപയോഗിക്കുന്നു (നെറ്റ്‌വർക്കുകൾ എന്നും അറിയപ്പെടുന്നു).
ഇത് ഔട്ട്പുട്ട് ഫയലിലെ ആവർത്തനം ഒഴിവാക്കുന്നു. ഈ ഫയലിന്റെ സിന്റാക്സ് ഫോർമാറ്റ് ഇതാണ്:
നെറ്റ്‌വർക്കിന്റെ പേര്: ip/mask
നെറ്റ്‌വർക്കിന്റെ പേര് നിങ്ങൾ ആഗ്രഹിക്കുന്നതെന്തും, IP എന്നത് നെറ്റ്‌വർക്കിന്റെ ip ആണ്, കൂടാതെ
നെറ്റ്‌വർക്കിന്റെ CIDR നെറ്റ്‌മാസ്ക് ആണ് മാസ്ക്. 'ആദ്യ മത്സരം, ആദ്യം എടുത്തത്' എന്നതാണ് നിയമം.

നെറ്റ്‌വർക്കുകൾ FILE ഉദാഹരണം

അഡ്മിൻ:192.168.19.0/29
whole_subnet:192.168.0.0/16
ഇന്റർനെറ്റ്:0.0.0.0/0

LIMITS

nstreams-ന് 'tcpdump -n'-ന്റെ ഔട്ട്‌പുട്ട് മാത്രമേ പാഴ്‌സ് ചെയ്യാനാകൂ.

tcpdump-നെ അപേക്ഷിച്ച് nstreams-ന്റെ ഔട്ട്പുട്ട് വായിക്കാൻ എളുപ്പമാണെങ്കിലും, അത്
ഇപ്പോഴും എളുപ്പത്തിൽ വായിക്കാൻ കഴിയുന്നില്ല. ഉപയോഗിക്കുക അടുക്കുക(1) കൂടുതൽ വായിക്കാനാകുന്ന ഫയൽ ലഭിക്കുന്നതിന് nstream ഔട്ട്പുട്ടിൽ.

· ഈ പ്രോഗ്രാം perl-ൽ എഴുതാമായിരുന്നു

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഓൺലൈനിൽ nstreams ഉപയോഗിക്കുക