On Wed, Sep 13, 2006 at 07:47:22PM +0300, Costin Gusa wrote: > este vorba de sshd si vreau sa vad tot traficul pe interfata, cu > exceptia sesiunii de ssh deja existente. nu m-ar ajuta un filtru gen > host my_workstation and port 22 deoarece in timp ce capturez s-ar > putea sa deschid noi sesiuni de pe my_workstation catre respectiva > masina, sesiuni pe care vreau sa le vad in tcpdump
Vezi pe partea ailalta pe ce port face bind() si da-i cu not. In cazul asta n-o sa mai vezi alte conexiuni tcp deschise de pe alte masini de pe care s-a facut bind() la acelasi port. Dar poti sa obligi clientul sa faca bind pe un port <1024 (vezi -D). Luci Stanescu _______________________________________________ RLUG mailing list [email protected] http://lists.lug.ro/mailman/listinfo/rlug
