U utility iftop je trochu k ničemu, že při port resolution (klávesa p = zobraz porty) + Shift N (port name resolution = čísla vs názvy)
jeden ze sloupců typicky(!) (to záleží jestli je monitorované -i interface "odchozí" nebo "v síti") ukazuje cílový remote port, kde má smysl napsat https/dns, ale u druhý je random dynamický port, kde nedává smysl hledat název služby, což vyustí v nesmysl
jde nějak zapnout ,aby druhý port se nepřekládal? třeba za podmínky kde jeden znich je well known, tak druhý nepřekládat, . Nebude to 100% bezchybné, ale aspoň krůček vylepšení
(ano, jsou situace kdy jsou vyjímky, kdy oba porty jsou shodné třeba nebo naopak kdy oba port jsou dynamické)
0 Odpovědí
5288 Zhlédnutí