読者です 読者をやめる 読者になる 読者になる

tcpdumpでtcp/80へのアクセスを見る。

  • 192.168.0.123への80番のアクセスでSYN/FINフラグのものを名前解決なしで表示。
# tcpdump -n dst host 192.168.0.123 and dst port 80 and 'tcp[13] & 3 != 0'

TCPでのSYN/FINフラグはスタートとエンドだから。