tcpdump 로그에 대한 문의

안녕하십니까?

리눅스서버보안관리실무(http://superuser.co.kr/linuxsecurityadmin/) 저자 홍석범입니다.

말씀하신 tcpdump 로그는 자기 자신에 대한 ssh 세션의 패킷로그이며 tcpdump를 실행하였기 때문에 보이는 정보입니다. 따라서 무시하셔도 되며  
만약 특정한 IP에 대해서는 tcpdump 결과를 보고 싶지 않으시면 다음과 같이 실행하시면 됩니다.

# tcpdump port 22 and not host 192.168.1.x

위의 경우 192.168.1.x에 대해서는 패킷을 보여주지 않으며 다른 IP에서 접속한 ssh(22/tcp)에 대해서만 패킷을 보여줍니다. 좀 더 다양한 활용 사례에 대해서는 man tcpdump 를 실행해 보시기 바랍니다.

감사합니다.