[#C] ngrep -ngrep は使いやすいパケットキャプチャツール。 パケットをキャプチャしないとわからないこともあるから、覚えておくとよい。 tcpdump のオプションを覚えるのはつらいよママン。 sudo aptitude install ngrep でとりあえずインストールできる。 http://ngrep.sourceforge.net/usage.html に使い方のってる。 super user 権限ないと動かないので sudo して使うとよい。 ngrep -d any port 80 80番ポートにきたものをとにかくみる ngrep -d any 'error' port syslog port はナマエでも OK. keyword 検索でひっかかったものだけを表示したりもできる ngrep -wi -d any 'user|pass' port 21 regexp も使える
