title image


Smiley tcpdump Meldungen entschlüsseln ???
Hallo,



habe das Problem, das ich mit den tcpdump Meldungen nur teilweise etwas anfangen kann....



Wo bekomme ich eine Listung mit allen Möglichkeiten?



Ich hab zB sowas hier gesehen:



Mar 8 23:30:58 ksp kernel: Pin IN=eth0.11 OUT=

MAC=00:01:b3:4c:3b:cf:00:30:05:8c:19:a9:07:00:45:00:00:3c SRC=10.11.0.2

DST=10.11.0.1 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=TCP SPT=22

DPT=52041 WINDOW=5792 RES=0x00 ACK SYN URGP=0

Mar 8 23:30:59 ksp kernel: Pin IN=eth0.11 OUT=

MAC=00:01:b3:4c:3b:cf:00:30:05:8c:19:a9:07:00:45:00:00:3c SRC=10.11.0.2

DST=10.11.0.1 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=TCP SPT=22

DPT=54349 WINDOW=5792 RES=0x00 ACK SYN URGP=0

Mar 8 23:30:59 ksp kernel: Pin IN=eth0.11 OUT=

MAC=00:01:b3:4c:3b:cf:00:30:05:8c:19:a9:07:00:45:00:00:3c SRC=10.11.0.2

DST=10.11.0.1 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=TCP SPT=22

DPT=54379 WINDOW=5792 RES=0x00 ACK SYN URGP=0



Diese Daten sagen mir garnichts:

TOS=0x00 PREC=0x00 ID=0 DF WINDOW=5792 RES=0x00 ACK SYN URGP=0



Wo kann man was darüber nachlesen?



gruss



miro

geschrieben von

Login

E-Mail:
  

Passwort:
  

Beitrag anfügen

Symbol:
 
 
 
 
 
 
 
 
 
 
 
 
 

Überschrift: