Tcpdump port 443 dinleme problemi

enderyelkenci

Merhaba,

tcpdump ile 443 nolu portu dinlemek istediğimde herhangi bir çıktı gelmiyor. Bunun sebebi ne olabilir.

tcpdump -q -nn -tttt -e -i eht0 port 443

2.3.2-RELEASE (amd64)
FreeBSD 10.3-RELEASE-p5

İyi çalışmalar..

ucribrahim

Dinlemek istediğin bacağın ismini yanlış yazmış olabilirsin, diğer bir ihtimal ise o bacak üzerine 443 https trafiği yoktur. Bu iki ihtimalden birisi olması gerekiyor.

enderyelkenci

Merhaba,

İç ethetnet baçağının adı doğru. Ayrıca port numarası vermezsem dinleme gerçekleşiyor. Bu durum diğer portlar içinde geçerli. Ethernet üzerinde 3 adet vlan tanımlaması var. Bu sebeble olabilir mi? Örnek https çıktıları aşağıdaki gibidir.

ethertype IPv4, x.x.xx..54694 > 104.23.129.64.https: tcp 0
ethertype IPv4, x.x.x.x.55585 > am5.service.criteo.net.https: tcp 0
ethertype IPv4, 1x.x.x.x.55538 > 82.199.68.73.https: tcp 0
ethertype IPv4, am5.service.criteo.net.https > x.x.x.x.55586: tcp 1460

İyi çalışmalar.

ucribrahim

Bilemedim açıkcası, bağlanıp bakmak lazım. Fakat müsait değilim. Biraz daha araştırma yapın, örnek 80 trafiğini dinleyin o ağ arabirim üzerinde. Eğer 80 trafiği geliyorsa 443 gelmiyorsa o zaman 443 trafiği ile ilgili bir problem vardır. Aşağıda en basit kullanımıyla ilgili portları dinleyip trafik varmı yokmu bakabilirsin.

pfsense# tcpdump -i eth0 port 80
pfsense# tcpdump -i eth0 port 443

enderyelkenci

Merhaba,

Wan tarafındaki dinlemede problem yok. Fakat LAN baçağını port veya host bazlı dinleyemiyorum.

İyi çalışmalar..

Mirvari

@enderyelkenci said in Tcpdump port 443 dinleme problemi:

Merhaba,

Wan tarafındaki dinlemede problem yok. Fakat LAN baçağını port veya host bazlı dinleyemiyorum.

İyi çalışmalar..
Merhabalar tcpdump -ni em1 port 443 yaptığınızda dinleyebilirsiniz.

enderyelkenci

Merhaba,

@Mirvari olmadı. İç bacakta kriter vererek dinleme yapamıyorum.

İyi çalışmalar..

ucribrahim

@enderyelkenci Lütfen freebsd sistemlerde tcpdump komutu nasıl kullanılır, parametreleri nelerdir, bunları araştırırsanız daha hızlı ve daha detaylı bilgi edinirsiniz.

Kaynak1 : https://www.freebsd.org/cgi/man.cgi?query=tcpdump&apropos=0&sektion=0&manpath=FreeBSD+2.2.8-RELEASE&format=html
Kaynak2 : http://ladtek.net/index.php/2016/06/07/tcpdump-usage-examples/