TCPDump do Dia
Publicado por Anderson J. de Souza 04/10/2005
[ Hits: 8.232 ]
Homepage: http://anderjs.blogspot.com/
Para manter um dump da interface de rede durante as ultimas 24 horas, para caso vc precise ver o que alconteceu em determinado momento mas vc nao estava proximo ao seu servidor,..
Este script pode ser melhorado e muito, Mas tome cuidado com o espaco do seu HD, pois vc deve ter uma idéio do trafego que passa por seu servidor,.. e do espaco do HD.
O script foi feito de modo para que possa ser melhorado e implementado um segundo script para que seja um start e stop do servico,.. bom probeito !
#!/bin/bash
#
# Desenvolvido por Anderson J. de Souza
# Para captura do trafego das ultimas 24horas
# ajsouza@webrs.com.br fone: +55 (54) 91151315
#
##########################################################################
## ATEÇÂO - USE COM CUIDADO POIS ISSO PODERA USAR TODO ESPAÇO DE SEU HD ##
##########################################################################
## ------------- Configurações ----------------------- ##
# Extenção que o arquivo de rump recebera
EXTENSION="tcpdump";
# Interface a ser monitorada
IF="eth0";
# tempo de checagem da execução do programa em segundos
TIMECHECK=300;
## ------------- Engine do programa ------------------ ##
echo -n "Starting timed tcpdump pid: "
echo $$ | tee timeddump.pid
date;
# Nome q o arquivo recebera
FILENAME="%H:%M";
TOKILL='';
TEMPO='';
function redump() {
if [ $TOKILL ] ; then
kill -1 $TOKILL ;
fi;
sleep 1;
FILE=`date +"${FILENAME}.${EXTENSION}"`;
rm -f "`date +'%H'`*";
(tcpdump -n -i $IF -w $FILE)&
TOKILL="$!";
}
while [ 1 ] ; do
if [ "$TEMPO" != "`date +'%H'`" ] ; then
echo "";
echo "+ `date`";
TEMPO=`date +"%H"`;
redump;
else
echo -n ".";
fi;
sleep $TIMECHECK ;
done;
exit 0;
"Ipscan" com shell script+dialog+nmap
Iniciar firewall quando houver rede habilitada (Internet)
Compara igualdade entre arquivos
Configurador de interface de rede.
Configurando um Domínio no BIND9 com Debian 3.1
KDE Plasma - porque pode ser a melhor opção de interface gráfica
Gentoo: detectando impressoras de rede e como fixar uma impressora por IP
Como o GNOME conseguiu o feito de ser preterido por outras interfaces gráficas
Por que sua empresa precisa de uma PKI (e como automatizar EMISSÕES de certificados via Web API)
Instalando NoMachine no Gentoo com Systemd (acesso Remoto em LAN)
Gentoo: Trocando wpa_supplicant pelo iwd no NetworkManager (Systemd)
Instalar Linux em notebook Sony Vaio VPCEG13EB (10)
Vou destruir sua infância:) (6)
Quando vocês pararam de testar distros? (24)









