Udp सॉकेट के सभी अनुरोधों को कैसे सूचीबद्ध करें?

Question

मैं सर्वर डेमॉन के एक जोड़े का संचालन कर रहा हूं जो बड़ी संख्या में ग्राहकों के साथ संवाद करने के लिए udp का उपयोग करता है। मैं उन सभी सक्रिय udp "कनेक्शन" को कैसे ढूँढूँ और सूचीबद्ध करूँ जो सर्वर डेमों से जुड़े सक्रिय ग्राहकों की संख्या का अनुमान लगाने के लिए सर्वर से बात कर रहे हैं? मैं ऐसा करने के लिए एक आसान तरीका नहीं सोच सकता, इसके अलावा पैकेट को tshark या tcpdump के साथ सूँघना और udp पैकेट के स्रोत आईपी को सर्वर डेमन्स पर जाना और हाँ, मुझे पता है कि UDP कनेक्शनहीन और स्टेटलेस प्रोटोकॉल है।

Comments

चूंकि यूडीपी कनेक्शन के लिए कोई राज्य / स्थिति / कुछ भी नहीं है, शायद एकमात्र तरीका प्रत्येक पैकेट के लिए कुछ जानकारी लॉग कर रहा है (भेजा या प्राप्त)। हो सकता है कि इसे iptables के साथ कुछ डेमॉन पर पुनर्निर्देशित करें जो IP लॉग करेंगे या आँकड़े या कुछ और रखेंगे।

— Sandman4

" सक्रिय यूडीपी कनेक्शन" को परिभाषित करें ।

— Sandman4

@ Sandman4 शायद वह UDP सॉकेट के सभी अनुरोधों को सूचीबद्ध करना चाहता है।

— सचिन दिवेकर

वास्तव में आप क्या करने की कोशिश कर रहे हैं? एक स्निफर के बिना यूडीपी अनुरोधों को ट्रैक करना मुश्किल है, इसलिए कुछ संदर्भ की सराहना की जाती है।

— रिलिंडो

क्या आप इसका आउटपुट पोस्ट कर सकते हैंsudo lsof -iUDP

— पीटर टेम्मरमैन

Answer 1

यूडीपी एक स्टेटलेस प्रोटोकॉल है - इसलिए, कोई राज्य नहीं।

यूडीपी के लिए क्या सुनना है यह देखने के लिए:

netstat -lnpu

Answer 2

आप iptables का उपयोग करके हर UDP कनेक्शन को लॉग इन कर सकते हैं:

iptables -A INPUT -p udp -j LOG --log-prefix "udp connection: "

शायद आप इसे कुछ बंदरगाहों तक सीमित करना चाहें। प्रलेखन की जाँच करें यहाँ या, अधिमानतः man iptables।

Answer 3

Linux पर, यह मानते हुए कि iproute2 स्थापित है, आप udp सॉकेट को खींचने के लिए ss कमांड चला सकते हैं जैसे:

ss -u

या संबंधित प्रक्रिया के साथ सभी udp सॉकेट:

[root@kerberos ks]# ss -u -pa
State       Recv-Q Send-Q                                   Local Address:Port                                       Peer Address:Port   
UNCONN      0      0                                                    *:kerberos                                               *:*        users:(("krb5kdc",1935,7))
UNCONN      0      0                                                    *:mdns                                                  *:*        users:(("avahi-daemon",1613,13))
UNCONN      0      0                                                    *:rquotad                                               *:*        users:(("rpc.rquotad",1872,3))
UNCONN      0      0                                                    *:kerberos-iv                                               *:*        users:(("krb5kdc",1935,6))
UNCONN      0      0                                                    *:sunrpc                                                *:*        users:(("rpcbind",1569,6))
UNCONN      0      0                                                    *:ipp                                                   *:*        users:(("cupsd",1687,9))
UNCONN      0      0                                       192.168.15.100:ntp                                                   *:*        users:(("ntpd",1976,23))
UNCONN      0      0                                          172.16.15.1:ntp                                                   *:*        users:(("ntpd",1976,22))
UNCONN      0      0                                            127.0.0.1:ntp                                                   *:*        users:(("ntpd",1976,21))
UNCONN      0      0                                                    *:ntp                                                   *:*        users:(("ntpd",1976,16))
UNCONN      0      0                                                    *:892                                                   *:*        users:(("rpc.mountd",1888,7))
UNCONN      0      0                                                    *:896                                                   *:*        users:(("rpcbind",1569,7))
UNCONN      0      0                                                    *:32769                                                 *:*       
UNCONN      0      0                                                    *:nfs                                                   *:*       
UNCONN      0      0                                                    *:syslog                                                *:*        users:(("rsyslogd",1506,1))
UNCONN      0      0                                                    *:42375                                                 *:*        users:(("avahi-daemon",1613,14))
UNCONN      0      0                                                    *:pftp                                                  *:*        users:(("rpc.statd",1643,8))
UNCONN      0      0                                                    *:snmp                                                  *:*        users:(("snmpd",1949,7))
UNCONN      0      0                                                    *:37802                                                 *:*        users:(("squid",2124,9))
UNCONN      0      0                                                    *:bootps                                                *:*        users:(("dhcpd",1987,7))
UNCONN      0      0                                                    *:tftp                                                  *:*        users:(("xinetd",1968,6))
UNCONN      0      0                                                    *:971                                                   *:*        users:(("rpc.statd",1643,5))
UNCONN      0      0                                                    *:kpasswd                                               *:*        users:(("kadmind",1926,6))
UNCONN      0      0                             fe80::2e0:4cff:fe90:40eb:kerberos                                              :::*        users:(("krb5kdc",1935,11))
UNCONN      0      0                             fe80::226:2dff:fe47:309f:kerberos                                              :::*        users:(("krb5kdc",1935,9))
UNCONN      0      0                             fe80::2e0:4cff:fe90:40eb:kerberos-iv                                              :::*        users:(("krb5kdc",1935,10))
UNCONN      0      0                             fe80::226:2dff:fe47:309f:kerberos-iv                                              :::*        users:(("krb5kdc",1935,8))
UNCONN      0      0                                                   :::sunrpc                                               :::*        users:(("rpcbind",1569,9))
UNCONN      0      0                              fe80::fc54:ff:feda:8094:ntp                                                  :::*        users:(("ntpd",1976,26))
UNCONN      0      0                              fe80::fc54:ff:fe52:8f66:ntp                                                  :::*        users:(("ntpd",1976,30))
UNCONN      0      0                              fe80::fc54:ff:feea:63a8:ntp                                                  :::*        users:(("ntpd",1976,29))
UNCONN      0      0                              fe80::fc54:ff:fe16:15c3:ntp                                                  :::*        users:(("ntpd",1976,28))
UNCONN      0      0                              fe80::fc54:ff:fe75:8012:ntp                                                  :::*        users:(("ntpd",1976,27))
UNCONN      0      0                              fe80::fc54:ff:feb3:4da8:ntp                                                  :::*        users:(("ntpd",1976,25))
UNCONN      0      0                             fe80::226:2dff:fe47:309f:ntp                                                  :::*        users:(("ntpd",1976,20))
UNCONN      0      0                             fe80::2e0:4cff:fe90:40eb:ntp                                                  :::*        users:(("ntpd",1976,19))
UNCONN      0      0                                                  ::1:ntp                                                  :::*        users:(("ntpd",1976,18))
UNCONN      0      0                                                   :::ntp                                                  :::*        users:(("ntpd",1976,17))
UNCONN      0      0                                                   :::892                                                  :::*        users:(("rpc.mountd",1888,9))
UNCONN      0      0                                                   :::896                                                  :::*        users:(("rpcbind",1569,10))
UNCONN      0      0                                                   :::32769                                                :::*       
UNCONN      0      0                                                   :::nfs                                                  :::*       
UNCONN      0      0                                                   :::syslog                                               :::*        users:(("rsyslogd",1506,2))
UNCONN      0      0                                                   :::pftp                                                 :::*        users:(("rpc.statd",1643,10))
UNCONN      0      0                             fe80::2e0:4cff:fe90:40eb:kpasswd                                              :::*        users:(("kadmind",1926,8))
UNCONN      0      0                             fe80::226:2dff:fe47:309f:kpasswd                                              :::*        users:(("kadmind",1926,7))
UNCONN      0      0                                                   :::59603                                                :::*        users:(("squid",2124,8))
[root@kerberos ks]# ss -upa
State       Recv-Q Send-Q                                   Local Address:Port                                       Peer Address:Port   
UNCONN      0      0                                                    *:kerberos                                               *:*        users:(("krb5kdc",1935,7))
UNCONN      0      0                                                    *:mdns                                                  *:*        users:(("avahi-daemon",1613,13))
UNCONN      0      0                                                    *:rquotad                                               *:*        users:(("rpc.rquotad",1872,3))
UNCONN      0      0                                                    *:kerberos-iv                                               *:*        users:(("krb5kdc",1935,6))
UNCONN      0      0                                                    *:sunrpc                                                *:*        users:(("rpcbind",1569,6))
UNCONN      0      0                                                    *:ipp                                                   *:*        users:(("cupsd",1687,9))
UNCONN      0      0                                       192.168.15.100:ntp                                                   *:*        users:(("ntpd",1976,23))
UNCONN      0      0                                          172.16.15.1:ntp                                                   *:*        users:(("ntpd",1976,22))
UNCONN      0      0                                            127.0.0.1:ntp                                                   *:*        users:(("ntpd",1976,21))
UNCONN      0      0                                                    *:ntp                                                   *:*        users:(("ntpd",1976,16))
UNCONN      0      0                                                    *:892                                                   *:*        users:(("rpc.mountd",1888,7))
UNCONN      0      0                                                    *:896                                                   *:*        users:(("rpcbind",1569,7))
UNCONN      0      0                                                    *:32769                                                 *:*       
UNCONN      0      0                                                    *:nfs                                                   *:*       
UNCONN      0      0                                                    *:syslog                                                *:*        users:(("rsyslogd",1506,1))
UNCONN      0      0                                                    *:42375                                                 *:*        users:(("avahi-daemon",1613,14))
UNCONN      0      0                                                    *:pftp                                                  *:*        users:(("rpc.statd",1643,8))
UNCONN      0      0                                                    *:snmp                                                  *:*        users:(("snmpd",1949,7))
UNCONN      0      0                                                    *:37802                                                 *:*        users:(("squid",2124,9))
UNCONN      0      0                                                    *:bootps                                                *:*        users:(("dhcpd",1987,7))
UNCONN      0      0                                                    *:tftp                                                  *:*        users:(("xinetd",1968,6))
UNCONN      0      0                                                    *:971                                                   *:*        users:(("rpc.statd",1643,5))
UNCONN      0      0                                                    *:kpasswd                                               *:*        users:(("kadmind",1926,6))
UNCONN      0      0                             fe80::2e0:4cff:fe90:40eb:kerberos                                              :::*        users:(("krb5kdc",1935,11))
UNCONN      0      0                             fe80::226:2dff:fe47:309f:kerberos                                              :::*        users:(("krb5kdc",1935,9))
UNCONN      0      0                             fe80::2e0:4cff:fe90:40eb:kerberos-iv                                              :::*        users:(("krb5kdc",1935,10))
UNCONN      0      0                             fe80::226:2dff:fe47:309f:kerberos-iv                                              :::*        users:(("krb5kdc",1935,8))
UNCONN      0      0                                                   :::sunrpc                                               :::*        users:(("rpcbind",1569,9))
UNCONN      0      0                              fe80::fc54:ff:feda:8094:ntp                                                  :::*        users:(("ntpd",1976,26))
UNCONN      0      0                              fe80::fc54:ff:fe52:8f66:ntp                                                  :::*        users:(("ntpd",1976,30))
UNCONN      0      0                              fe80::fc54:ff:feea:63a8:ntp                                                  :::*        users:(("ntpd",1976,29))
UNCONN      0      0                              fe80::fc54:ff:fe16:15c3:ntp                                                  :::*        users:(("ntpd",1976,28))
UNCONN      0      0                              fe80::fc54:ff:fe75:8012:ntp                                                  :::*        users:(("ntpd",1976,27))
UNCONN      0      0                              fe80::fc54:ff:feb3:4da8:ntp                                                  :::*        users:(("ntpd",1976,25))
UNCONN      0      0                             fe80::226:2dff:fe47:309f:ntp                                                  :::*        users:(("ntpd",1976,20))
UNCONN      0      0                             fe80::2e0:4cff:fe90:40eb:ntp                                                  :::*        users:(("ntpd",1976,19))
UNCONN      0      0                                                  ::1:ntp                                                  :::*        users:(("ntpd",1976,18))
UNCONN      0      0                                                   :::ntp                                                  :::*        users:(("ntpd",1976,17))
UNCONN      0      0                                                   :::892                                                  :::*        users:(("rpc.mountd",1888,9))
UNCONN      0      0                                                   :::896                                                  :::*        users:(("rpcbind",1569,10))
UNCONN      0      0                                                   :::32769                                                :::*       
UNCONN      0      0                                                   :::nfs                                                  :::*       
UNCONN      0      0                                                   :::syslog                                               :::*        users:(("rsyslogd",1506,2))
UNCONN      0      0                                                   :::pftp                                                 :::*        users:(("rpc.statd",1643,10))
UNCONN      0      0                             fe80::2e0:4cff:fe90:40eb:kpasswd                                              :::*        users:(("kadmind",1926,8))
UNCONN      0      0                             fe80::226:2dff:fe47:309f:kpasswd                                              :::*        users:(("kadmind",1926,7))
UNCONN      0      0                                                   :::59603                                                :::*        users:(("squid",2124,8))

यहाँ अतिरिक्त उदाहरण हैं जिनका आप ss के साथ उपयोग कर सकते हैं, जिसमें प्रति प्रक्रिया के लिए कनेक्शन शामिल हैं।

http://www.cyberciti.biz/files/ss.html

Comments

फिर, udp का कनेक्शन कैसे हो सकता है? ssकेवल UDP सॉकेट प्रदर्शित करता है कनेक्शन नहीं ।

— सचिन दिवेकर

शब्दों का बुरा विकल्प। उस ने कहा, मैंने फ्लिट से स्पष्टीकरण मांगा, क्योंकि यह स्पष्ट नहीं है कि वह क्या करने की कोशिश कर रहा है।

— रिलिंडो

ss -paऔर ss -upaउदाहरण में क्या अंतर है ? क्या आधा हटा दिया जाना चाहिए?

— मिहेल मलोस्तानिडिस

Answer 4

जैसा कि दूसरों ने उल्लेख किया है कि यूडीपी कनेक्शन-कम है इसलिए राज्य मानक स्थानों पर नज़र नहीं रखता है जो आप देख सकते हैं।

आप जिस विधि का उपयोग कर सकते हैं, वह बस कुछ सरल नेटफिल्टर नियमों को सेट करना है जो --stateविकल्प का उपयोग करते हैं । यह नेटफिल्टर को यूडीपी से संबंधित राज्य को ट्रैक करने के लिए मजबूर करेगा। एक बार जब आप सेटअप नियम तो आप जैसे किसी उपकरण का उपयोग कर सकते हैं conntrack नेटफिल्टर राज्य तालिका को देखने के लिए। यहाँ उदाहरण के लिए मेरा सिस्टम कैसा दिखता है। आप देख सकते हैं कि कुछ सिस्टम हैं जो अक्सर udp / 1194 (OpenVPN) से संपर्क कर रहे हैं।

root@enterprise:# conntrack  -L -p udp
udp      17 173 src=192.168.32.1 dst=192.168.32.10 sport=41179 dport=1194 packets=2072 bytes=188058 src=192.168.32.10 dst=192.168.32.1 sport=1194 dport=41179 packets=2081 bytes=201185 [ASSURED] mark=0 secmark=0 use=1
udp      17 175 src=192.168.32.26 dst=192.168.32.10 sport=57440 dport=1194 packets=806767 bytes=154637738 src=192.168.32.10 dst=192.168.32.26 sport=1194 dport=57440 packets=1265893 bytes=1588040830 [ASSURED] mark=0 secmark=0 use=1

आपके नेटफिल्टर के नियम इस तरह सरल हो सकते हैं।

/sbin/iptables -t filter -A INPUT -m state --state NEW\,ESTABLISHED -j ACCEPT
/sbin/iptables -t filter -A FORWARD -m state --state NEW\,ESTABLISHED -j ACCEPT
/sbin/iptables -t filter -A OUTPUT -m state --state NEW\,ESTABLISHED -j ACCEPT

Answer 5

इस उत्तर से प्रेरित होकर , मैंने पाया है कि निम्नलिखित ssसिंटैक्स मेरे लिए काम करता है:

ss -u state CLOSE

... क्योंकि "सुनना" यूडीपी सॉकेट "बंद" टीसीपी सॉकेट्स की तरह है।