一,网络监控程序命令
1)、安装nmap包
1,nmap -s[T/U/P] . -s表示scan T表示扫描TCP连接,U表示UDP连接 P表示ICMP
2,nmap -A IP_address /domian_name 扫描操作系统
3,nmap -p port_name 扫描端口
2)、netstat命令 监控所有网络的端口和协议监听状态
netstat -a(all) 查看所有的侦听协议
-p以pid进程号的形式显示
-t 显示使用tcp协议的协议端口
-u 显示udp协议的服务端口状态
-l (listen)显示所有正在监听的协议。
3)、tcpdump命令 对网络数据进行监控。
-p 简化输出信息
-nn 不将IP地址解释为主机名和不将端口装换成服务名显示,可以提高监控速率
-i (interface) eth0 指定监控的网卡
port 21 指定监控的端口
host 172.16.1.1 指定监控的IP地址
arp/icmp/tcp/udp指定监控的协议
条件用 and or not连接。
二,网络传输命令:
复制代码代码示例:
scp root@172.16.1.1:/etc/inittab /root拷贝主机172.16.1.1下/etc/inittab文件到 本机的/root目录下。
scp /etc/inittab root@172.16.1.1:/root 拷贝本机的/etc/inittab文件到主机172.16.1.1的/root文件夹下。
scp -rroot@172.16.1.1:/etc /tmp 拷贝主机172.16. 1.1的/etc文件夹到本机的/tmp文件夹下。
lftp 172.16.1.1
getfile获取file文件
mirror /dir 获取dir文件夹。
(责任编辑:IT) |