-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 On Wednesday 26 November 2003 14:19, Dionisio Ruiz de Zarate wrote:
Hola queiro analizar una mauqina remota a la que entro por ssh lo queiro hacer con tcpdump pero claro me sale todo el trafico que genero por ssh desde mi ip de origen.
Alguien sabe si el comando tcpdump admite el discriminar una ip o protocolo? es decir que no me aparezca en la traza que saca nada que provega de mi ip o del puerto 22.
Muchas gracias por la ayuda y saludos
# tcpdump ! port 22 ó # tcpdump ! port ssh Si no quieres ver NADA que vaya/venga desde la máquina que estás haciendo ssh: # tcpdump ! src tu.ip and ! dst tu.ip Más ayuda y filtros esotéricos: # man/info tcpdump Espero te ayude un poco ;-) - -- Benjamín Ubach Nieto \ Reality is acceptable... | bubach at tutopia.com / \ if practiced with moderation... | ICQ: 66021618 / \ Linux Registered User: 310305 | MSN: exmetallifan at hotmail.com / \ http://stinkfoot.org:11371/pks/lookup?op=get&search=0x85E27A5B / -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.7 (GNU/Linux) iD8DBQE/xZvIn/37kYXielsRAlknAKDKhUz9kIChSSxET8ZNBzuqLmpgngCfVRKe AslkGFhbZ4+h2RoVqnqGDc4= =KXYG -----END PGP SIGNATURE-----