一,网络监控程序命令
1)、安装nmap包
1,nmap -s[T/U/P] . -s表示scan T表示扫描TCP连接,U表示UDP连接 P表示ICMP
2,nmap -A IP_address /domian_name 扫描操作系统
3,nmap -p port_name 扫描端口
2)、linuxjishu/14092.html target=_blank class=infotextkey>netstat命令 监控所有网络的端口和协议监听状态
netstat -a(all) 查看所有的侦听协议
-p以pid进程号的形式显示
-t 显示使用tcp协议的协议端口
-u 显示udp协议的服务端口状态
-l (listen)显示所有正在监听的协议。
3)、tcpdump命令 对网络数据进行监控。
-p 简化输出信息
-nn 不将IP地址解释为主机名和不将端口装换成服务名显示,可以提高监控速率
-i (interface) eth0 指定监控的网卡
port 21 指定监控的端口
host 172.16.1.1 指定监控的IP地址
arp/icmp/tcp/udp指定监控的协议
条件用 and or not连接。
二,网络传输命令:
getfile获取file文件
mirror /dir 获取dir文件夹。