IPTraf는 보고서에 자체 활동을 포함합니까? 이것이 실제로 그렇다면 어떻게 배제할 수 있습니까?
답변1
나는 같은 도구를 신뢰하지 않습니다IP 트래픽제외되어야 한다고 생각하는 방식으로 자신의 활동을 제시하십시오.
일반적으로 이러한 도구의 대부분은 네트워크 장치에서 제공하는 모드를 활용합니다.무차별 모드. 이 모드를 사용하면 응용 프로그램은 기본적으로 NIC를 통해 흐르는 각 패킷을 확인하여 검사할 수 있습니다.
제가 제공한 Wikipedia 페이지를 보면 IPTraf가 NIC의 이 기능을 활용하는 응용 프로그램으로 나열되어 있습니다.
Wikipedia 페이지에서 발췌
IEEE 802 네트워크(예: 이더넷, 토큰 링, IEEE 802.11) 및 FDDI에서 각 프레임에는 대상 MAC 주소(MAC 주소)가 포함됩니다. 비규칙 모드에서 NIC는 프레임을 수신할 때 해당 프레임이 NIC의 MAC 주소로 주소가 지정되거나 브로드캐스트 또는 멀티캐스트 프레임이 아닌 이상 일반적으로 프레임을 삭제합니다. 그러나 무차별 모드에서는 카드가 모든 프레임의 통과를 허용하여 컴퓨터가 다른 시스템이나 네트워크 장치용 프레임을 읽을 수 있도록 합니다.