这是一个 TCP/IP 协议的网络数据包捕获日志。每一行表示一个网络数据包的信息。

第一行数据包来自 IP 地址为 nari0750 的主机的 50010 端口,发送到 IP 地址为 nari0980 的主机的 46342 端口。标志位为 '.',表示这是一个 ACK 确认包,表示收到数据的确认。数据包的序列号为 76584355 到 76645171,共计 60816 字节。该数据包的窗口大小为 235 字节。选项信息包括时间戳 (TS)。

第二行数据包与第一行类似,但标志位为 'P.',表示这是一个带有数据的数据包。数据包的序列号为 76645171 到 76667498,共计 22327 字节。

第三行数据包来自 IP 地址为 25.36.194.64 的主机的 52516 端口,发送到 IP 地址为 nari0980 的主机的 50010 端口。标志位为 '.',表示这是一个 ACK 确认包,表示收到数据的确认。数据包的序列号为 1300795 到 1305139,共计 4344 字节。该数据包的窗口大小为 229 字节。选项信息包括时间戳 (TS)。

第四行数据包来自 nari0980 的主机的 50010 端口,发送到 IP 地址为 25.36.194.64 的主机的 52516 端口。标志位为 'R',表示这是一个重置连接的数据包。

第五行数据包来自 IP 地址为 25.36.194.64 的主机的 52516 端口,发送到 nari0980 的主机的 50010 端口。标志位为 'R',表示这是一个重置连接的数据包。

第六行数据包与第三行类似,但数据包的序列号为 1305139 到 1318171,共计 13032 字节。

TCPdump 日志解析:网络数据包分析

原文地址: https://www.cveoy.top/t/topic/l2Tr 著作权归作者所有。请勿转载和采集!

免费AI点我,无需注册和登录