2

私が遭遇したこの質問があります.GNU / LinuxでICMP応答メッセージのIPアドレスを見つけるにはどうすればよいですか?

4

4 に答える 4

4

libpcapを調べてください。ネットワーク スニッフィング用の非常に効率的なライブラリであり、指定したタイプのパケットを正確にキャプチャできます (送信元/宛先アドレスなどによってさらにフィルタリングされる可能性があります)。その後、パケットを解析して、送信元と宛先の IP アドレスを抽出できます。リンクされたページには、ドキュメントといくつかのチュートリアルがあります。

最新のイーサネット ネットワーク (スイッチで接続されている) のように、トラフィックが通過するコンピューター (ソース、宛先、またはその間のすべて) でキャプチャを実行する必要があることに注意してください。通常、すべてのネットワーク トラフィックは表示されません。考えられる回避策については、Wireshark (基本的には libpcap の GUI) からのこの Q&A を参照してください。

于 2010-11-06T10:26:07.530 に答える
2

IPTablesロギングを試すことができます。

于 2010-11-06T10:56:48.807 に答える
1

これは、すべての ICMP REQUEST/REPLY をインターセプトする単純なループ (C Linux) です。

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>

int main(int argc, char **argv)
{
        int sock;
        int optval;
        int ret;
        int addrlen;
        struct sockaddr_in sIn;
        char *buffer;
        char *sAddr;
        char *dAddr;
        int proto;
        int type;

        buffer = malloc(sizeof(char) * 32);
        sAddr = malloc(sizeof(char) * 16);
        dAddr = malloc(sizeof(char) * 16);
        if ((sock = socket(AF_INET, SOCK_RAW, IPPROTO_ICMP)) != -1) {
            setsockopt(sock, IPPROTO_IP, IP_HDRINCL, &optval, sizeof(int));
            sIn.sin_family = AF_INET;
            sIn.sin_addr.s_addr = INADDR_ANY;
            addrlen = sizeof(sIn);
            memset(buffer, 0, 32);
            while ((ret = recvfrom(sock, buffer, 31, 0, (struct sockaddr *)&sIn, &addrlen)) != -1) {
                    if (ret > 20) {
                            proto = (unsigned char)buffer[9];
                            type = (unsigned char)buffer[20];
                            if (proto == 1 && (type == 8 || type == 0)) {
                                    memset(sAddr, 0, 16);
                                    memset(dAddr, 0, 16);
                                    sprintf(sAddr, "%d.%d.%d.%d",
                                            (unsigned char)buffer[12],
                                            (unsigned char)buffer[13],
                                            (unsigned char)buffer[14],
                                            (unsigned char)buffer[15]);
                                    sprintf(dAddr, "%d.%d.%d.%d",
                                            (unsigned char)buffer[16],
                                            (unsigned char)buffer[17],
                                            (unsigned char)buffer[18],
                                            (unsigned char)buffer[19]);
                                    if (type == 8)
                                            fprintf(stdout, "-> ICMP REQUEST FROM %s TO %s\n", sAddr, dAddr);
                                    else
                                            fprintf(stdout, "<- ICMP REPLY FROM %s TO %s\n", sAddr, dAddr);
                            }
                    }
                    memset(buffer, 0, 32);
            }
            close(sock);
        }
        free(buffer);
        free(sAddr);
        free(dAddr);
        return 0;
}

楽しみ ;）

于 2011-08-10T13:45:28.590 に答える
0

あなたは確かにソケットを開くことができます

socket(AF_INET, SOCK_RAW, IPPROTO_ICMP)

そして、到着するパケットの送信元アドレスをログに記録します。これを機能させるには、ICMPデータグラムの構造を知る必要があります。男7生を参照してください

于 2010-11-07T16:54:29.877 に答える