0
내 서버에서 tcpdump를 실행하고 데이터를 캡처 중입니다. 원본 서버에 액세스 할 수 없습니다. tcpdump를 실행중인 서버의 NIC에 도달 할 때 패킷의 타임 스탬프를 찾을 수 있습니다. 패킷이 원본 서버를 떠날 때 타임 스탬프를 찾는 방법이 있는지 알고 싶습니다.원본 서버를 떠날 때 패킷의 타임 스탬프를 찾는 방법이 있습니까?
A
답변
0
패킷이 원본 서버를 떠날 때 타임 스탬프를 찾는 방법이 있는지 알고 싶습니다.
예 - 누군가 소스 서버에서 tcpdump (또는 Wireshark 또는 다른 스니퍼)를 실행 시켰습니까? 다른 컴퓨터에서 캡처하여 확인할 수 없습니다.
원본 서버에서 스니핑하면 패킷이 패킷 캡처 메커니즘에 전달 될 때 패킷이 네트워킹 스택의 지점에 도달했을 때 알 수 있습니다. 패킷이 네트워크에서 전송되는 시간은 반드시 그런 것은 아닙니다.