Linux Tcpdump Host Filtreleme

Tcpdump, ağ trafiğini izlemek ve analiz etmek için kullanılan güçlü bir komut satırı aracıdır. Bu araç, belirli bir host veya IP adresine ait paketleri filtreleyerek, ağ üzerindeki belirli iletişimleri incelemenizi sağlar. Bu yazıda, tcpdump kullanarak belirli bir host üzerinden gelen ve giden trafiği nasıl filtreleyeceğinizi detaylı bir şekilde ele alacağız.

Tcpdump ile belirli bir host'u filtrelemek için, temel komut yapısını bilmek önemlidir. Aşağıda, sıkça kullanılan filtreleme seçeneklerini ve nasıl uygulanacağını bulabilirsiniz:

1. Temel Kullanım: Belirli bir IP adresine ait paketleri dinlemek için aşağıdaki komutu kullanabilirsiniz:

Bu komut, 192.168.1.10 IP adresine giden ve bu adresten gelen tüm trafiği görüntüler.

1. İki Yönlü Filtreleme: Eğer belirli bir IP adresine yalnızca giden ya da gelen trafiği izlemek istiyorsanız, “src” (kaynak) ve “dst” (hedef) anahtar kelimelerini kullanabilirsiniz. Örneğin, sadece gelen trafiği izlemek için:

ve yalnızca giden trafiği izlemek için:

Bu komutlar, belirttiğiniz IP adresine olan trafiği daha spesifik bir şekilde incelemenizi sağlar.

1. Port Filtreleme: Belirli bir uygulamanın trafiğini izlemek istiyorsanız, port numarasını da ekleyebilirsiniz. Örneğin, yalnızca HTTP trafiğini izlemek için:

Bu komut, 192.168.1.10 IP adresine ait HTTP isteklerini ve yanıtlarını gösterir.

1. Çıktıyı Dosyaya Kaydetme: İzlenen trafiği bir dosyaya kaydetmek isteyebilirsiniz. Bu durumda, -w bayrağını kullanarak çıktı dosyası oluşturabilirsiniz:

Bu komut, belirli host'a ait verileri output.pcap dosyasına kaydeder. Daha sonra bu dosya, ağ trafiği analizi yapmak için Wireshark gibi araçlarla incelenebilir.

Tcpdump, ağ yöneticileri ve güvenlik uzmanları için önemli bir araçtır. Doğru filtreleme ile yalnızca ihtiyaç duyduğunuz verileri elde edebilir, gereksiz gürültüyü ortadan kaldırabilirsiniz. Tcpdump ile ilgili daha fazla bilgi ve örnekler arıyorsanız, resmi dökümantasyona başvurabilirsiniz.