TCPDump do Dia
Publicado por Anderson J. de Souza 04/10/2005
[ Hits: 8.158 ]
Homepage: http://anderjs.blogspot.com/
Para manter um dump da interface de rede durante as ultimas 24 horas, para caso vc precise ver o que alconteceu em determinado momento mas vc nao estava proximo ao seu servidor,..
Este script pode ser melhorado e muito, Mas tome cuidado com o espaco do seu HD, pois vc deve ter uma idéio do trafego que passa por seu servidor,.. e do espaco do HD.
O script foi feito de modo para que possa ser melhorado e implementado um segundo script para que seja um start e stop do servico,.. bom probeito !
#!/bin/bash
#
# Desenvolvido por Anderson J. de Souza
# Para captura do trafego das ultimas 24horas
# ajsouza@webrs.com.br fone: +55 (54) 91151315
#
##########################################################################
## ATEÇÂO - USE COM CUIDADO POIS ISSO PODERA USAR TODO ESPAÇO DE SEU HD ##
##########################################################################
## ------------- Configurações ----------------------- ##
# Extenção que o arquivo de rump recebera
EXTENSION="tcpdump";
# Interface a ser monitorada
IF="eth0";
# tempo de checagem da execução do programa em segundos
TIMECHECK=300;
## ------------- Engine do programa ------------------ ##
echo -n "Starting timed tcpdump pid: "
echo $$ | tee timeddump.pid
date;
# Nome q o arquivo recebera
FILENAME="%H:%M";
TOKILL='';
TEMPO='';
function redump() {
if [ $TOKILL ] ; then
kill -1 $TOKILL ;
fi;
sleep 1;
FILE=`date +"${FILENAME}.${EXTENSION}"`;
rm -f "`date +'%H'`*";
(tcpdump -n -i $IF -w $FILE)&
TOKILL="$!";
}
while [ 1 ] ; do
if [ "$TEMPO" != "`date +'%H'`" ] ; then
echo "";
echo "+ `date`";
TEMPO=`date +"%H"`;
redump;
else
echo -n ".";
fi;
sleep $TIMECHECK ;
done;
exit 0;
Redundância de dois links de internet
Criação de usuario / gerando senha automatica
POSTFIX AUTOMÁTICO COM MYSQL E IPTABLES - CRIANDO O AMBIENTE
Script de monitoracao de servicos
Baixando e instalando o Asterisk
Monitorando o Preço do Bitcoin ou sua Cripto Favorita em Tempo Real com um Widget Flutuante
IA Turbina o Desktop Linux enquanto distros renovam forças
Como extrair chaves TOTP 2FA a partir de QRCODE (Google Authenticator)
Ativando e usando "zoom" no ambiente Cinnamon
Vídeo Nostálgico de Instalação do Conectiva Linux 9
Como realizar um ataque de força bruta para desobrir senhas?
existe algum hub de jogos online similiar ou igual dos browser (6)
Como botar o efeito de deslocar janelas (win + setas - windows) no lin... (0)
Thinkpads são bons mesmo ?! (3)
Eu queria adicionar a incon do wifi e deixa transparente no fluxbox no... (2)









