我有一个DNS服务器,想要捕获DNS流量,以获取所有使用我的DNS服务器的IP地址。
为此,我开始使用以下tcpdump
命令并将其捕获到文件中:
tcpdump -n -i eth0 dst port 53 >> dns_data.log
但是如果我长时间运行这个程序,文档的大小会很大。如何将其捕捉到压缩文件中?我尝试了以下命令但它没有起作用。
tcpdump -n -i eth0 dst port 53 | bzip2 -c >> dns_data.bz2
我有一个DNS服务器,想要捕获DNS流量,以获取所有使用我的DNS服务器的IP地址。
为此,我开始使用以下tcpdump
命令并将其捕获到文件中:
tcpdump -n -i eth0 dst port 53 >> dns_data.log
tcpdump -n -i eth0 dst port 53 | bzip2 -c >> dns_data.bz2
tcpdump -G 3600 -w 'trace_%Y-%m-%d_%H:%M:%S.pcap' -z gzip
-G N 表示每N(3600)秒轮换。
-z 命令 表示在轮换后运行命令(gzip)。...-w "$(date +trace_%Y-%m-%d_%H:%M:%S.pcap)" -z ...
?祝你好运。 - shellter-G
选项会导致每次文件轮换时将-w
选项传递给strftime
。 - Alnitak
bzip
不知道流何时关闭,因此它会一直等待更多的数据。查询man tcpdump
以查看是否有一个选项“运行 X 分钟、秒或字节”。祝好运。 - shellter