WireShark 实践操作

WireShark 实践操作

• 5.4 实战：WireShark 抓包解决服务器被黑上不了网

  • 场景： 服务器被黑上不了网，可以 ping 通网关，但是不能上网。

  • 模拟场景

  • 修改主机的 TTL值为1，下面的方式是我们临时 修改 内核参数。

    • root@ xuegod53:~# echo “1” > /proc/sys/net/ipv4/ip_default_ttl

  • 拓展：

    • TTL： 数据报文的生存周期
    • 默认 Linux操作系统值： 64 ，每经过一个路由节点，TTL值减1。 TTL值为 0 时，说明目标地址不可达并返回： Time to live exceeded
      
      

  • 作用： 防止数据包，无限制在公网中转发，我们测试结果。
    

  • MTR （工具） 可以检测我们到达目标网络之间的所有网络设备的网络质量。

  • 默认系统是没有安装 MTR 工具 的我们手动安装一下

    • root@ xuegod53:~# apt install -y mtr

  • 例：检测到达 所有节点的通信质量 xuegod.cn

    • root@ xuegod53:~# mtr xuegod.cn
      
• 总结：
  • 5.1 WireShark 简介和抓包原理及过程
  • 5.2 实战：WireShark 抓包及快速定位数据包技巧
  • 5.3 实战：使用 WireShark 对常用协议抓包并分析原理
  • 5.4 实战：WireShark 抓包解决服务器被黑上不了网