pktstat - Online na nuvem

PROGRAMA:

NOME

pktstat - exibir a atividade do pacote em um crt

SINOPSE

pktstat [-1BcFlnpPtT] [-a abrev] [-A lima] [-i interface] [-k tenha paciência] [-m máx.bps]
[-w tempo de espera] [filtro-expr]

DESCRIÇÃO

A pktstat O programa exibe um resumo em tempo real da atividade do pacote em uma interface. Cada
linha exibe a taxa de dados associada a diferentes classes de pacotes.

pktstat compreende as seguintes opções de linha de comando:

-1 Modo de disparo único (lote). pktstat coleta dados para tempo de espera segundos (veja -w
opção), em seguida, emite uma linha indicando o número de fluxos detectados, e o
período de captura de dados em segundos. Em seguida, cada linha de fluxo é impressa no formulário
do número de octetos de link de dados associados ao fluxo, o número de dados
quadros de link (pacotes) e, em seguida, a descrição do fluxo.

-a abrev
Adicionar abrev à lista de padrões de abreviatura. (Veja abaixo para detalhes.)

-A lima
Leia os padrões de abreviatura do dado lima. (Ver Abreviaturas, abaixo.) Se
a opção -A Nenhum for fornecido, os arquivos de abreviatura padrão não serão carregados.

-B Exibir taxas de dados em bytes por segundo (Bps) em vez de bits por segundo
(bps).

-c Não combine algumas classes de pacotes em uma classe. Por exemplo, conexões TCP
são mantidos como dois fluxos separados.

-F Mostrar nomes de host completos. Normalmente, os nomes de host são truncados para o primeiro componente
de seu nome de domínio antes da exibição.

-i interface
Ouça na interface fornecida. Se não for especificado, uma interface adequada é
escolhido.

-k tenha paciência
Quando nenhum pacote foi visto para uma classe particular, mantenha uma entrada no
exibir por muitos segundos de tela. O padrão é 10.

-l Exibe e classifica os fluxos de acordo com a data em que foram vistos pela última vez. (Incompatível com -t)

-m máx.bps
Fixe a taxa de bits máxima para a interface em máx.bps em vez de detecção automática
.

-n Não tente resolver nomes de host ou números de porta de serviço.

-p Mostra contagens de pacotes em vez de contagens de bits.

-P Não tente colocar a interface em modo promíscuo.

-t Modo "superior". Classifica a exibição por contagem de bits (ou contagem de pacotes se -p foi dado)
em vez de pelo nome.

-T Mostrar totais.

-w tempo de espera
Atualize a tela a cada tempo de espera segundos. O padrão é 5 segundos.

filtro-expr
Considere apenas os pacotes que correspondem ao dado filtro-expr. Se nenhum filtro for fornecido,
todos os pacotes são considerados. Ver tcpdump(8) para informações sobre
expressões.

Se o terminal for compatível, a tela destaca brevemente em negrito novas conexões ou antigas
conexões que transportam dados após um período de inatividade.

Estatísticas simples sobre a interface também são exibidas, como o bit atual e médio
taxas (medidas logo acima da camada de enlace de dados). As médias de carga referem-se à taxa de bits reduzida
médias dos últimos 1, 5 e 15 minutos.

Durante a exibição, as seguintes teclas são reconhecidas:

q desistir

Ctrl-L redesenhar a tela

t alternar o -t sinalizar (modo superior)

T alternar o -T sinalizar (modo de totais)

w permite a mudança do -w valor da bandeira (tempo de espera)

n alternar o -n bandeira (exibição numérica)

p alternar o -p flag (pacotes em vez de bits)

b | B alternar o -B sinalizador (bps ou Bps)

f | F alternar o -F sinalizar (nomes de host completos)

r redefinir as estatísticas coletadas (mín., máx., etc.), limpar o histórico do fluxo e redefinir
DNS / serviço e caches de fragmento

l mostrar e classificar os fluxos de acordo com a data em que estiveram ativos pela última vez

? alternar a exibição de texto de ajuda / status na parte inferior da tela

Pacote aulas
Todas as classes de pacotes, ou fluxos, são "marcados" com uma string descritiva, como 'tcp
ftpserver: 20524 <-> cathexis: 17771 '.

Além de serem marcadas, algumas informações de estado do protocolo podem ser associadas a um fluxo.
Isso é exibido imediatamente abaixo de uma linha de fluxo. Informações descritivas para FTP, HTTP, X11
e as conexões SUP são determinadas a partir da simples decodificação de alguns pacotes. Se a conexão
é 'aberto', é introduzido com uma forma de ângulo reto (+), caso contrário, é introduzido com um
caractere de hífen.

tcp www: 80 <-> hamartia: 19179
+ OBTER /index.html

Abreviaturas
Os padrões de abreviatura são uma forma de combinar ainda mais os fluxos. Conforme os pacotes são decodificados, seus
o nome do fluxo é construído nas várias camadas do protocolo. No estágio de combinação de endereços (onde
setas como '->' são inseridas) e no estágio final de exibição, os nomes dos fluxos são verificados
em relação a uma lista de padrões de abreviações, e o nome da abreviatura substituído se houver
seja encontrado. Por exemplo, o padrão '* <-> *: domínio' corresponderá aos pacotes DNS em ambos UDP
e camadas TCP.

As abreviaturas assumem a forma [abrev@]de cinto de segurança. O de cinto de segurança parte pode conter o curinga
caractere, asterisco '*' que corresponde a zero ou mais caracteres sem espaço. O espaço
caractere corresponde a um ou mais caracteres de espaço em branco. Espaços à esquerda e à direita são
ignorado.

Se o opcional abrev não é especificado, o próprio texto do padrão é usado como o
abreviação.

Os padrões são verificados na ordem dada na linha de comando ou nos arquivos, ou seja, assim que
um dos padrões corresponde a uma tag, nenhum padrão adicional é considerado. Lembre-se de que os padrões
pode ser aplicado várias vezes a uma tag.

Um arquivo de padrões pode conter linhas em branco, que são ignoradas. Linhas de comentário que começam
com um caractere '#' também são ignorados.

Depois de processar todas as abreviações de linha de comando e arquivos de abreviações, pktstat procura
e carrega os arquivos .pktstatrc, $ HOME / .pktstatrc e / etc / pktstatrc. Este comportamento é
suprimido pelo fornecimento de um -A Nenhum opção.

EXEMPLOS

Aqui está o conteúdo do meu .pktstatrc arquivo:

dns @ udp *: domínio <-> *
dns @ udp * <-> *: domínio
irc @ udp 192.168.0.81:6666 <-> *

Use o pktstat online usando os serviços onworks.net