Linux Tcpdump HTTP Trafiğini Analiz Etme

Tcpdump, ağ trafiğini izlemek ve analiz etmek için güçlü bir komut satırı aracıdır. Linux sistemlerde sıklıkla kullanılan bu araç, paketlerin yakalanması ve incelenmesi için idealdir. Özellikle HTTP trafiğini analiz etmek, web uygulamalarının performansını değerlendirmek ve güvenlik açıklarını tespit etmek açısından önemlidir.

Tcpdump ile HTTP trafiğini analiz etmenin temel adımlarını inceleyelim:

• Tcpdump Kurulumu: Genellikle Linux dağıtımları ile birlikte gelir. Eğer kurulu değilse, terminalde aşağıdaki komutları kullanarak yükleyebilirsiniz:
  
  
  CODE Copy

  1sudo apt-get install tcpdump

  
  
  
• HTTP Trafiğini Yakalama: Belirli bir ağ arayüzünde HTTP trafiğini yakalamak için aşağıdaki komut kullanılabilir:
  
  
  CODE Copy

  1sudo tcpdump -i eth0 -A -s 0 'tcp port 80'

  
  
  Bu komut, eth0 arayüzünden gelen ve giden tüm TCP paketlerini, 80 numaralı port üzerinden yakalar. -A seçeneği, paket içeriğinin ASCII formatında görüntülenmesini sağlar. -s 0 ise, paketlerin maksimum boyutunu belirler.
  
  
• Veri Filtreleme: Tcpdump ile yakalanan veriler çok fazla olabilir. Belirli bir IP adresi veya URL’ye odaklanmak için filtreler ekleyebilirsiniz. Örneğin, belirli bir IP adresinden gelen trafiği izlemek için:
  
  
  CODE Copy

  1sudo tcpdump -i eth0 -A -s 0 'tcp port 80 and src host 192.168.1.10'

  
  
  
• Veri Analizi: Yakalanan HTTP trafiğini analiz etmek için, Tcpdump çıktısını bir dosyaya yönlendirebilirsiniz. Örneğin:
  
  
  CODE Copy

  1sudo tcpdump -i eth0 -A -s 0 'tcp port 80' > http_traffic.txt

  
  
  Bu komut, HTTP trafiğini http_traffic.txt dosyasına kaydeder. Daha sonra bu dosyayı bir metin editörü ile inceleyebilirsiniz. HTTP istekleri ve yanıtları, GET ve POST gibi yöntemler ile ayrılabilir.

Tcpdump, ağ trafiği analizi için vazgeçilmez bir araçtır. HTTP trafiğinin incelenmesi, performans sorunlarının veya güvenlik açıklarının tespit edilmesine yardımcı olabilir. Tcpdump’un sunduğu filtreleme ve veri yönlendirme özellikleri, karmaşık ağ senaryolarında bile etkili bir analiz yapmayı mümkün kılar.