Networking
什麼是 tcpdump 中的 localhost.webcache
我正在嘗試驗證使用者是否實際上正在登錄我的機器,並且我發現查看
tcpdump
是合理的。我正在使用新omhttp
模組Rsyslog
通過 http 從 localhost 向 localhost 發送日誌(dest islocalhost:8080/events
)。tcpdump 使用以下命令呼叫:
sudo tcpdump -i lo port 8080
然後我通過回顯到 logger 生成了一些日誌,並得到如下輸出:
21:56:25.807778 IP localhost.40250 > localhost.webcache: Flags [P.], seq 2809:2965, ack 327, win 350, options [nop,nop,TS val 3037939874 ecr 3037939649], length 156 21:56:25.807789 IP localhost.webcache > localhost.40250: Flags [.], ack 2965, win 501, options [nop,nop,TS val 3037939874 ecr 3037939874], length 0
看起來我正在產生流量,但什麼是
localhost.webcache
?我以前從未見過這樣的事情,我在網路上的粗略搜尋並沒有帶來任何啟示。
webcache
是埠號的名稱,如 中所列/etc/services
,在本例中為 8080。-n
如果您想查看實際數字,請使用。