587 (SMTP Submission) portuna gelen TCP trafiğini izlemek
587 (SMTP Submission) portuna gelen TCP trafiğini izlemek için:
tcpdump -i any tcp port 587
Sadece gelen bağlantıları görmek için (SYN paketleri):
tcpdump -i any ’tcp dst port 587’
IP adreslerini sayısal olarak göster:
tcpdump -i any -nn ’tcp dst port 587’
Paket içeriğini ASCII olarak görmek (SMTP komutları için faydalıdır):
tcpdump -i any -nn -A ’tcp port 587’
Hex + ASCII:
tcpdump -i any -nn -X ’tcp port 587’
Belirli bir IP’den gelenleri izlemek:
tcpdump -i any -nn ’host 192.168.1.100 and tcp port 587’
Paketleri dosyaya kaydetmek:
tcpdump -i any -nn -w smtp587.pcap ’tcp port 587’
Daha sonra incelemek için:
tcpdump -nn -r smtp587.pcap
Mail sunucusunda en sık kullanılan komut genellikle şudur:
tcpdump -i any -nn -A ’tcp dst port 587’
Bu, 587 portuna gelen SMTP bağlantılarını ve istemcinin gönderdiği EHLO, AUTH, MAIL FROM gibi komutları (TLS başlamadan önce veya STARTTLS öncesinde) izlemenizi sağlar.
Linux
hakkında diğer konular