TCPDUMP ile Ağ Trafiği İzleme
Ağ yöneticileri ve güvenlik uzmanları için, gerçek zamanlı ve detaylı ağ trafiği analizi, sistem güvenliğinin temel taşlarından biridir. TCPDUMP, Unix ve Linux sistemlerde kullanılan güçlü bir komut satırı aracıdır ve ağdaki paketleri yakalayarak kapsamlı bilgi sağlar. Bu araç, hem temel hem de ileri düzey analizler için vazgeçilmezdir.
TCPDUMP'ı kullanmadan önce, sistemde root veya sudo yetkileriyle çalışmak gerekir. Temel kullanımda, belirli bir ağ arayüzündeki trafiği yakalamak için şu komut kullanılır:
Burada, "-i" parametresiyle "eth0" arayüzü seçilir. Bu komut, o arayüzdeki tüm paketleri yakalar ve terminalde gösterir. Ancak, bu temel kullanım genellikle gereksiz detaylara boğar; bu nedenle filtreler ve çıktı seçenekleri kullanmak gerekebilir.
Filtreleme, ağ trafiğini belirli protokol, IP adresi veya port gibi kriterlere göre sınırlandırmak için kritik önemdedir. Örneğin, sadece TCP trafiğini görmek için:
Veya belirli bir IP adresine gelen veya giden paketleri yakalamak için:
1tcpdump -i eth0 host 192.168.1.10
Çok daha detaylı analizler için, paketlerin içeriğine inebilirsiniz. Bu durumda, "-v", "-vv" veya "-vvv" gibi çıktı seviyelerini kullanmak, protokol detaylarını ve başlıkları gösterir. Ayrıca, yakalanan paketleri dosyaya kaydetmek için:
1tcpdump -i eth0 -w kayit.pcap
Güvenlik ve sorun giderme amaçlı, belirli protokolleri veya portları engellemek veya analiz etmek için bu kayıtlardan sonra Wireshark gibi araçlarla detaylı inceleme yapılabilir.
Son olarak, TCPDUMP'ın güçlü yanı, scriptlere entegre edilerek otomasyon ve sürekli izleme çözümleri geliştirilmesine imkan tanımasıdır. Ağ trafiği analizinde doğru filtreleri ve parametreleri kullanmak, hem performansı artırır hem de gereksiz veri akışını engeller. Bu araç, ağ güvenliği ve performans yönetiminde kritik bir rol oynar.
