Networking

什麼是 tcpdump 中的 localhost.webcache

  • November 21, 2018

我正在嘗試驗證使用者是否實際上正在登錄我的機器,並且我發現查看tcpdump是合理的。我正在使用新omhttp模組Rsyslog通過 http 從 localhost 向 localhost 發送日誌(dest is localhost:8080/events)。

tcpdump 使用以下命令呼叫:

sudo tcpdump -i lo port 8080

然後我通過回顯到 logger 生成了一些日誌,並得到如下輸出:

21:56:25.807778 IP localhost.40250 > localhost.webcache: Flags [P.], seq 2809:2965, ack 327, win 350, options [nop,nop,TS val 3037939874 ecr 3037939649], length 156 21:56:25.807789 IP localhost.webcache > localhost.40250: Flags [.], ack 2965, win 501, options [nop,nop,TS val 3037939874 ecr 3037939874], length 0

看起來我正在產生流量,但什麼是localhost.webcache?我以前從未見過這樣的事情,我在網路上的粗略搜尋並沒有帶來任何啟示。

webcache是埠號的名稱,如 中所列/etc/services,在本例中為 8080。-n如果您想查看實際數字,請使用。

引用自:https://serverfault.com/questions/940962