使用Python中的pcapy进行网络流量监控

3
我写了一个简单的网络流量监控程序,以获取数据传输速率(以B/s为单位)和/或总数据传输量(以B为单位)。然而,当我使用ftp(使用Total Commander)传输文件进行测试时,它无法将总传输大小作为文件大小来测量。它始终给出比实际文件大小要低得多的值。我不确定自己是否做错了什么。 我设置的BPF过滤器是:
dst <IP of ftp server pc>

以下是我的源代码:
import threading
import sys
import pcapy
import time
import logging as logger

class NetMonitor(threading.Thread):

    _timeout = 1

    @classmethod
    def get_net_interfaces(cls):
        return pcapy.findalldevs()

    def __init__(self, device, bpf_filter):
        threading.Thread.__init__(self)

        self.active = True
        self._net_monitor = pcapy.open_live(device, 65535, 0, 1000) #self.timeout * 1000)
        self._net_monitor.setfilter(bpf_filter)
        #self.dumper = self.net_monitor.dump_open("pkt_dump.txt")

        self._current_bytes_rate = 0
        self.total_transfer = 0 # total number of Bytes transfered

        #<--- this is to calc average transfer B/s
        self._tmp_bytes_per_sec_sum = 0 # sums up B/s values from each dispatch iteration (eventually used to calc average value)
        self._inc = 0 # number of dispatch iterations (eventually used to calc average B/s value)
        #--->

        self._dispatch_bytes_sum = 0 # sums up packets size for one dispatch call


    def __handle_packet(self, header, data):
        # method is called for each packet by dispatch call (pcapy)
        self._dispatch_bytes_sum += len(data) #header.getlen() #len(data)
        #logger.debug("h: ({}, {}, {}), d:{}".format(header.getlen(), header.getcaplen(), header.getts(), len(data)))
        #self.dumper.dump(header, data)


    def update(self):
        self._dispatch_bytes_sum = 0
        # process packets
        packets_nr = self._net_monitor.dispatch(-1, self.__handle_packet)
        self.total_transfer += self._dispatch_bytes_sum

        self._inc += 1
        self._current_bytes_rate = self._dispatch_bytes_sum  # add single dispatch B/s -> timeout is 1 s
        self._tmp_bytes_per_sec_sum += self._current_bytes_rate

        logger.debug('inc:{}, current rate: {} B/s, avg rate: {} B/s,  total:{} B'.format(self._inc, self.current_rate, self.avg_rate, self.total_transfer))

        return self._current_bytes_rate, packets_nr



    def get_avg_bytes_rate(self):
        if self._inc:
            return self._tmp_bytes_per_sec_sum / self._inc
        else:
            return 0

    def get_current_bytes_rate(self):
        return self._current_bytes_rate


    def run(self):
        while(self.active):
            self.update()
            time.sleep(self._timeout)


    # average B/s rate
    avg_rate = property(get_avg_bytes_rate)
    # current B/s rate 
    current_rate = property(get_current_bytes_rate)





if __name__ == '__main__':

    filter = ' '.join(sys.argv[2:])
    print filter
    #nm0 = NetMonitor(pcapy.findalldevs()[0], filter)
    nm1 = NetMonitor(pcapy.findalldevs()[1], filter)

    nm1.start()
    start_time = time.time()
    while time.time() - start_time < int(sys.argv[1]):
        print "current {} B/s, avg {} B/s, total transfer {} B".format(nm1.current_rate, nm1.avg_rate, nm1.total_transfer)
        time.sleep(1)

    nm1.active = False
    nm1.join()

    print "++++++ total: {}, avg: {}".format(nm1.total_transfer, nm1.avg_rate)

任何建议都非常感谢。 干杯。
1个回答

0
使用过滤器捕获有用的TCP流和FTP数据:
port ftp-data

我建议在混杂模式下捕获仅数据包头部(您不需要完整的数据来知道长度):

open_live( device, 4096, True, 100 )

在你的处理程序中,使用header.getlen()是正确的。

我查看了你的建议,并注意到在open_live中更改snaplen值会改变接收数据包的长度。我的意思是,snaplen越小,读取数据包的大小就越大。通过更改snaplen值,即使传输一个大约13MB的文件,我可以将其从1MB增加到40MB。 - Jan Kowalik
接收到的数据大小仍取决于我设置的snaplen。无论如何,现在我正忙于其他工作,稍后会回来处理这个问题。 - Jan Kowalik

网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接