使用 tcpdump 嗅探 80 端口的访问看看谁最高 ？

使用 tcpdump 可以帮助你捕获网络上的数据包，但直接用它来找出访问80端口（通常用于HTTP）最频繁的客户端可能并不是最直接的方法。tcpdump 主要用于实时捕获和显示网络数据包，而不是用于分析和统计。

如果你想要分析哪个客户端访问80端口最频繁，你可以考虑以下步骤：

1. 使用tcpdump捕获数据

首先，你可以使用 tcpdump 捕获所有通过80端口的数据包，并将它们保存到一个文件中。例如：

sudo tcpdump -i eth0 port 80 -w output.pcap

这里，-i eth0 指定了要监听的网络接口（你需要替换为你的实际接口名），port 80 表示只捕获通过80端口的数据包，-w output.pcap 表示将捕获的数据包保存到名为 output.pcap 的文件中。 2. 使用其他工具分析数据

捕获完数据后，你可以使用其他工具（如 wireshark、tcptrace 或 tshark）来分析 output.pcap 文件，并找出访问最频繁的客户端。

例如，使用 tshark，你可以这样操作：

tshark -r output.pcap -T fields -e ip.src_host | sort | uniq -c | sort -nr

这条命令会列出所有唯一的源IP地址，并显示每个地址出现的次数。结果会按次数从高到低排序。 3. 注意事项

• 捕获大量的数据包可能会占用大量的磁盘空间，确保你有足够的空间来保存捕获的数据。
• 如果网络流量很大，捕获数据包可能会对系统性能产生影响。
• 在生产环境中进行捕获时，请确保你遵守了相关的隐私和安全政策。

如果你只是想实时地查看哪些客户端正在访问80端口，而不是进行详细的统计，你也可以直接在 tcpdump 的输出中查看源IP地址。但这可能不如使用上述方法来得详细和准确。