본 컴퓨터의 ftp 서버에 연결된 지정한 IP 보기
1./etc/passwd를 통해 지정한 디렉터리에 대응하는 ftp 사용자를 찾을 수 있습니다
[root@YMM tmp]# cat /etc/passwd|grep elog_user
elog_user:x:502:503::/home/Unicom/elogDir:/sbin/nologin
2. "netstat | grep ftp"를 통해 ftp에서 본 컴퓨터의 모든 원격 ip를 찾을 수 있습니다
[root@YMM tmp]# netstat |grep ftp
tcp 0 0 172.168.1.155:50750 172.168.1.161:ftp ESTABLISHED
tcp 0 0 172.168.1.155:ftp 172.168.1.154:51981 TIME_WAIT
tcp 0 0 172.168.1.155:ftp 172.168.1.154:51977 TIME_WAIT
tcp 0 0 172.168.1.155:ftp 172.168.1.154:51979 TIME_WAIT
tcp 0 0 172.168.1.155:ftp 172.168.1.168:57437 TIME_WAIT
tcp 0 0 172.168.1.155:ftp 172.168.1.168:57425 TIME_WAIT
3. 원거리 ip가 하나밖에 없다면 이 ip를 찾습니다.
만약에 원격 IP가 한 가지가 아니라면 비교적 멍청한 방법은 하나씩 로그인해서 대응하는 IP를 확정하는 것이다.
다음은 또 다른 방법이다.
우리는 ftp의 전송이 명문으로 전송되는 것을 알고 있기 때문에 전송하는 과정에서 반드시 명문으로 대응하는 사용자 이름을 찾을 수 있다.예를 들면 다음과 같습니다.
10:40:40.629789 IP 172.168.1.154.51627 > 172.168.1.155.21: Flags [P.], seq 1:17, ack 21, win 115, options [nop,nop,TS val 1804049752 ecr 1800293869], length 16
0x0000: 4500 0044 38a6 4000 4006 7d88 c0a8 019a E..D8.@.@.}.....
0x0010: c0a8 019b c9ab 0015 b4cf a5f7 16cd ee1b ................
0x0020: 8018 0073 8f56 0000 0101 080a 6b87 9d58 ...s.V......k..X
0x0030: 6b4e 4ded 5553 4552 2065 6c6f 675f 7573 kNM.USER.elog_us
0x0040: 6572 0d0a er..
10:40:40.629804 IP 172.168.1.155.21 > 172.168.1.154.51627: Flags [.], ack 17, win 114, options [nop,nop,TS val 1800293869 ecr 1804049752], length 0
0x0000: 4500 0034 a3ee 4000 4006 1250 c0a8 019b E..4..@[email protected]....
0x0010: c0a8 019a 0015 c9ab 16cd ee1b b4cf a607 ................
0x0020: 8010 0072 0629 0000 0101 080a 6b4e 4ded ...r.)......kNM.
0x0030: 6b87 9d58 k..X
위쪽은 tcpdump를 사용하여 잡은 ftp 연결 과정의 패키지입니다. 사용자 이름'elog_user'가 명문으로 표시되는 것을 볼 수 있습니다. (줄 바꾸기 주의)
그러면 지정한 디렉터리 파일에 대응하는 ftp 사용자를 알았으니 이 ftp 사용자의 인터페이스 ftp를 사용하면 목적을 달성할 수 있습니다.
4. ftp 서버에서 tcpdump를 사용하여 ftp에 대응하는 패키지를 캡처합니다(포트는 21).
eth2 네트워크 카드의 포트가 21인 데이터를 캡처하고 패키지의 데이터를 출력하여 파일'/tmp/a.log'로 바꿉니다.
tcpdump -i eth2 -nn port 21 -X |tee/tmp/a.log
참고: 네트워크 카드를 지정해야 합니다. 그렇지 않으면 다음 오류 메시지가 나타날 수 있습니다.
tcpdump: USB link-layer type filtering not implemented
네트워크 카드는 실제 상황에 따라 지정되며, 얻는 방법은 "ifconfig"이다
5. 지정된 사용자를 찾아 이전 데이터 행 표시
대응하는 IP는 사용자의 몇 줄을 표시하기 때문에grep의 "-B"파라미터를 사용해야 합니다
참고: grep - B NUM은 필터링된 문자열과 위의 NUM 행을 표시합니다.
[root@YMM tmp]# grep -B 4 "elog_us" a.log
10:40:30.397662 IP 172.168.1.154.51625 > 172.168.1.155.21: Flags [P.], seq 1:17, ack 21, win 115, options [nop,nop,TS val 1804039520 ecr 1800283637], length 16
0x0000: 4500 0044 3673 4000 4006 7fbb c0a8 019a E..D6s@.@.......
0x0010: c0a8 019b c9a9 0015 a6bc 432e f08c e246 ..........C....F
0x0020: 8018 0073 823a 0000 0101 080a 6b87 7560 ...s.:......k.u`
0x0030: 6b4e 25f5 5553 4552 2065 6c6f 675f 7573 kN%.USER.elog_us
--
10:40:40.629789 IP 172.168.1.154.51627 > 172.168.1.155.21: Flags [P.], seq 1:17, ack 21, win 115, options [nop,nop,TS val 1804049752 ecr 1800293869], length 16
0x0000: 4500 0044 38a6 4000 4006 7d88 c0a8 019a E..D8.@.@.}.....
0x0010: c0a8 019b c9ab 0015 b4cf a5f7 16cd ee1b ................
0x0020: 8018 0073 8f56 0000 0101 080a 6b87 9d58 ...s.V......k..X
0x0030: 6b4e 4ded 5553 4552 2065 6c6f 675f 7573 kNM.USER.elog_us
상기 방법을 통해 지정한 ftp 사용자가 대응하는 인터페이스 IP를 표시할 수 있습니다.
확장 읽기:http://www.52souji.net/how-to-obtain-some-lines-before-or-after-a-specified-string-in-linux/특정 문자열의 앞뒤 줄 데이터 가져오기
http://zebozhuang.blog.163.com/blog/static/17147980420128913935138/tcpdump 클러치 시 네트워크 카드 지정
이 내용에 흥미가 있습니까?
현재 기사가 여러분의 문제를 해결하지 못하는 경우 AI 엔진은 머신러닝 분석(스마트 모델이 방금 만들어져 부정확한 경우가 있을 수 있음)을 통해 가장 유사한 기사를 추천합니다:
비망:클라우드의 이용 확대로 절박해 온 네트워크를 재검토하고 싶다! (IPv6 통신에 대해 정리)사내에서 이용하고 있는 기간 시스템, 파일 서버, 메일, 그룹웨어, SNS 등, 네트워크에 요구되는 통신/대역이 점점 높아지고 있는 가운데, 아직도 IPv4의 네트워크를 계속 이용하고 있었습니다만, 좋은 가감 한계를...
텍스트를 자유롭게 공유하거나 복사할 수 있습니다.하지만 이 문서의 URL은 참조 URL로 남겨 두십시오.
CC BY-SA 2.5, CC BY-SA 3.0 및 CC BY-SA 4.0에 따라 라이센스가 부여됩니다.
좋은 웹페이지 즐겨찾기
