#!/bin/bash

#---- plik uruchamiany okresowo z crona tworzy arhiwum polaczen raz na dany okres ----
#---- dodane wywolanie do rc.local zapewnia tworzenie logu przy restarcie ------------

#-- zabija proces logowania
killall tcpdump

#-- zmienia nazwe pliku na robocza do pakowania
mv /tmp/logi.dmp /tmp/roboczy.dmp

##########################################################
#-- uruchomienie logowania
tcpdump -i eth1 tcp [13] == 2 -w /tmp/logi.dmp &

##########################################################

#--zapisuje w zmiennej ip routera
IPzew="`ifconfig eth0 |grep addr: |sed 's/ /-/g' |sed 's/-.*addr://'g |sed 's/-.*//'g`"

#-- archiwizacja
tar cvfz /var/www/logi/$IPzew-`date +%Y-%m-%d-%H-%M-%S`.tar /tmp/roboczy.dmp

#-- kasuje plik roboczy juz spakowany
rm /tmp/roboczy.dmp

#-- archiwizacja
tar cvfz /var/www/logi/$IPzew-`date +%Y-%m-%d-%H-%M-%S`.tar /tmp/roboczy.dmp

to wiem, ale jak uruchomie to jako tcpdump odpalajac z konsoli dostaje odpowiedzi z logowanego ruchu czy to gdzies tymczasowo jest zapisywane czy tylko w pamieci siedzi. ale jak uruchomić tcpdumpa zeby zaczoł logowac to co musi i przechowywał tymczasowo a nastepnie pózniej skrypt o godzinie xx pakował i archiwizował logi.

a jesli masz chec poprzegladac dane rozpakuj archiwum
np. z mc
po czym wystarczy zdekodowac dane zawatre w pliku
tymczasowym i zapisac je do pliku textowego.

tcpdump -r roboczy.dmp > logi.txt

tcpdump -n -r roboczy.dmp > logi.txt