tcpdump 抓包实例

服务器一直请求对外的域名dj.crooxxo.com，被入口拦截，怀疑此域名是矿池

随抓取服务器dns包分析

tcpdump -i eth0 -nt -s 50000  port domain  -w  /opt/wk.txt

然后再windows用Wrieshark打开wk.txt 查看相关dns包的详细信息如下：

查找44180在服务器上对应的服务