tcpdump

7 ay önce Ağ (network)

Bu sayfada yer alan bilgiler doğrultusunda yapacağınız tüm işlemlerin sorumluluğu size aittir. Siteyi ziyaret ederek kullanım sözleşmesini kabul etmiş sayılırsınız.

İçerikler genel bilgilendirme amaçlıdır. Detaylar ve önemli uyarılar için sıkça sorulan sorular sayfasını mutlaka inceleyiniz.

Tcpdump Komutu Nedir?

tcpdump, ağ trafiğini gerçek zamanlı olarak yakalayıp analiz etmeye yarayan güçlü bir komut satırı aracıdır. Paketleri detaylarıyla görmenize olanak tanır ve sorun tespiti, güvenlik analizi, protokol incelemesi gibi işlemlerde sıkça kullanılır.

Ne İşe Yarar?

Geçen ağ paketlerini yakalar ve ayrıntılı şekilde gösterir.
Belli portlara, IP adreslerine veya protokollere göre filtreleme yapar.
Ağ gecikmesi, bağlantı hatası ve paket kaybı gibi sorunları tespit etmeyi kolaylaştırır.
Yakalanan paketleri dosyaya kaydedip daha sonra incelemenizi sağlar.

En Basit Kullanımı

tcpdump

Örnek Çıktı

12:35:10 IP 192.168.1.10.50000 > 8.8.8.8.53: UDP, length 40
12:35:10 IP 8.8.8.8.53 > 192.168.1.10.50000: UDP, length 56

Örnek Kullanımlar

1) Belirli bir ağ arayüzünü dinlemek

tcpdump -i eth0

2) Sadece belirli bir IP adresini izlemek

tcpdump host 192.168.1.20

3) Belirli bir porttaki trafiği yakalamak

tcpdump port 80

4) Yalnızca TCP paketlerini görmek

tcpdump tcp

5) Yakalanan paketleri dosyaya kaydetmek

tcpdump -w trafik.pcap

6) Kaydedilmiş trafiği okumak

tcpdump -r trafik.pcap

Ne Zaman Kullanılır?

Ağ bağlantısı kopuyor, yavaşlık yaşanıyor ya da belirli bir servisin trafiğini incelemek istiyorsanız tcpdump en hızlı teşhis araçlarından biridir. Sistem yöneticileri, güvenlik uzmanları ve geliştiriciler tarafından yaygın olarak kullanılır.

Küçük İpuçları

Kök (root) yetkisi gerekebilir — gerekirse sudo ile çalıştırın.
Aşırı trafik yakalamak sistemi zorlayabilir — filtre kullanmayı unutmayın.
Kaydedilen .pcap dosyaları Wireshark gibi araçlarla açılabilir.
Üretim ortamlarında yalnızca gerekli veriyi toplayın — gizliliğe dikkat edin.