/l3/users/12-12-2011/NT-BSDnet/freebsd1.net.nt/root :1 :2 :3 :4 :5 :6 :7 :8 :9 :10 :11 :12 :13 :14 :15 :16 :17 :18 :19 :20 :21 :22 :23 :24 :25 :26 :27 :28 :29 :30 :31 :32 :33 :34 :35
[ править ]

Журнал лабораторных работ

Содержание

Журнал

Среда (12/14/11)

/dev/ttyp0
12:13:41
#netcat -z 192.168.30.126 1024 










12:13:41




#netcat -z 192.168.30.126 1024















12:13:41




#netcat -z 192.168.30.126 1024















12:13:41




#netcat -z 192.168.30.126 1024















12:13:41




#netcat -z 192.168.30.126 1024















12:13:41




#netcat -z 192.168.30.126 1024















12:13:41




#netcat -z 192.168.30.126 1024















12:13:41




#netcat -z 192.168.30.126 1024















12:13:41




#netcat -z 192.168.30.126 1024















12:13:47




#netcat -z 192.168.30.126 1024 -vv





invalid port vv : Invalid argument











12:13:47




#netcat -z 192.168.30.126 1024 -vv





invalid port vv : Invalid argument











12:13:47




#netcat -z 192.168.30.126 1024 -vv





invalid port vv : Invalid argument











12:13:47




#netcat -z 192.168.30.126 1024 -vv





invalid port vv : Invalid argument











12:13:47




#netcat -z 192.168.30.126 1024 -vv





invalid port vv : Invalid argument











12:13:47




#netcat -z 192.168.30.126 1024 -vv





invalid port vv : Invalid argument











12:13:52




#netcat -z -vv.168.30.126 1024





192.168.30.126: inverse host lookup failed: Unknown host
(UNKNOWN) [192.168.30.126] 1024 (?) : Connection refused
 sent 0, rcvd 0











12:13:52




#netcat -z -vv.168.30.126 1024





192.168.30.126: inverse host lookup failed: Unknown host
(UNKNOWN) [192.168.30.126] 1024 (?) : Connection refused
 sent 0, rcvd 0











12:13:52




#netcat -z -vv.168.30.126 1024





192.168.30.126: inverse host lookup failed: Unknown host
(UNKNOWN) [192.168.30.126] 1024 (?) : Connection refused
 sent 0, rcvd 0











12:13:52




#netcat -z -vv.168.30.126 1024





192.168.30.126: inverse host lookup failed: Unknown host
(UNKNOWN) [192.168.30.126] 1024 (?) : Connection refused
 sent 0, rcvd 0











12:13:52




#netcat -z -vv.168.30.126 1024





192.168.30.126: inverse host lookup failed: Unknown host
(UNKNOWN) [192.168.30.126] 1024 (?) : Connection refused
 sent 0, rcvd 0











12:13:52




#netcat -z -vv.168.30.126 1024





192.168.30.126: inverse host lookup failed: Unknown host
(UNKNOWN) [192.168.30.126] 1024 (?) : Connection refused
 sent 0, rcvd 0











12:13:52




#netcat -z -vv.168.30.126 1024





192.168.30.126: inverse host lookup failed: Unknown host
(UNKNOWN) [192.168.30.126] 1024 (?) : Connection refused
 sent 0, rcvd 0











12:13:52




#netcat -z -vv.168.30.126 1024





192.168.30.126: inverse host lookup failed: Unknown host
(UNKNOWN) [192.168.30.126] 1024 (?) : Connection refused
 sent 0, rcvd 0











12:13:59




#netcat -z -vv 192.168.30.62





192.168.30.62: inverse host lookup failed: Unknown host
no port[s] to connect to











12:13:59




#netcat -z -vv 192.168.30.62





192.168.30.62: inverse host lookup failed: Unknown host
no port[s] to connect to











12:13:59




#netcat -z -vv 192.168.30.62





192.168.30.62: inverse host lookup failed: Unknown host
no port[s] to connect to











12:13:59




#netcat -z -vv 192.168.30.62





192.168.30.62: inverse host lookup failed: Unknown host
no port[s] to connect to











12:13:59




#netcat -z -vv 192.168.30.62





192.168.30.62: inverse host lookup failed: Unknown host
no port[s] to connect to











12:13:59




#netcat -z -vv 192.168.30.62





192.168.30.62: inverse host lookup failed: Unknown host
no port[s] to connect to











12:13:59




#netcat -z -vv 192.168.30.62





192.168.30.62: inverse host lookup failed: Unknown host
no port[s] to connect to











12:13:59




#netcat -z -vv 192.168.30.62





192.168.30.62: inverse host lookup failed: Unknown host
no port[s] to connect to











12:14:20




#cd















12:14:20




#cd















12:14:20




#cd















12:14:20




#cd















12:14:20




#cd















12:14:20




#cd















12:14:20




#cd















12:14:20




#cd












12:14:50




#tcpdump





tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re1, link-type EN10MB (Ethernet), capture size 96 bytes
13:14:56.570738 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 3162358270:3162358382(112) ack 2801881563 win 8326 <nop,nop,timestamp 3222517591 25025446>
13:14:56.577799 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 112:224(112) ack 1 win 8326 <nop,nop,timestamp 3222517592 25025446>
13:14:56.583699 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 112 win 36200 <nop,nop,timestamp 25025463 3222517591>
13:14:56.585091 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 224 win 36200 <nop,nop,timestamp 25025463 3222517592>
13:14:57.040635 IP 192.168.30.65.2526 > 192.168.30.190.ssh: P 1603018232:1603018280(48) ack 1876516200 win 62848 <nop,nop,timestamp 25223235 16726220>
13:14:57.061990 IP 192.168.30.190.ssh > 192.168.30.65.2526: P 1:49(48) ack 48 win 341 <nop,nop,timestamp 16727113 25223235>
13:14:57.068738 IP 192.168.30.65.2526 > 192.168.30.190.ssh: . ack 49 win 62848 <nop,nop,timestamp 25223238 16727113>
13:14:57.142555 IP 192.168.30.190.ssh > 192.168.30.65.2526: . 49:1497(1448) ack 48 win 341 <nop,nop,timestamp 16727134 25223238>
...
13:15:04.597936 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 12536 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:04.597961 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13056 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:05.593035 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13056:13616(560) ack 1 win 8326 <nop,nop,timestamp 3222518494 25026264>
13:15:05.598578 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13616 win 47784 <nop,nop,timestamp 25026364 3222518494>
13:15:06.592884 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13616:13920(304) ack 1 win 8326 <nop,nop,timestamp 3222518594 25026364>
13:15:06.596562 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13920 win 47784 <nop,nop,timestamp 25026464 3222518594>
^C
112 packets captured
115 packets received by filter
0 packets dropped by kernel











12:14:50




#tcpdump





tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re1, link-type EN10MB (Ethernet), capture size 96 bytes
13:14:56.570738 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 3162358270:3162358382(112) ack 2801881563 win 8326 <nop,nop,timestamp 3222517591 25025446>
13:14:56.577799 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 112:224(112) ack 1 win 8326 <nop,nop,timestamp 3222517592 25025446>
13:14:56.583699 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 112 win 36200 <nop,nop,timestamp 25025463 3222517591>
13:14:56.585091 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 224 win 36200 <nop,nop,timestamp 25025463 3222517592>
13:14:57.040635 IP 192.168.30.65.2526 > 192.168.30.190.ssh: P 1603018232:1603018280(48) ack 1876516200 win 62848 <nop,nop,timestamp 25223235 16726220>
13:14:57.061990 IP 192.168.30.190.ssh > 192.168.30.65.2526: P 1:49(48) ack 48 win 341 <nop,nop,timestamp 16727113 25223235>
13:14:57.068738 IP 192.168.30.65.2526 > 192.168.30.190.ssh: . ack 49 win 62848 <nop,nop,timestamp 25223238 16727113>
13:14:57.142555 IP 192.168.30.190.ssh > 192.168.30.65.2526: . 49:1497(1448) ack 48 win 341 <nop,nop,timestamp 16727134 25223238>
...
13:15:04.597936 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 12536 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:04.597961 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13056 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:05.593035 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13056:13616(560) ack 1 win 8326 <nop,nop,timestamp 3222518494 25026264>
13:15:05.598578 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13616 win 47784 <nop,nop,timestamp 25026364 3222518494>
13:15:06.592884 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13616:13920(304) ack 1 win 8326 <nop,nop,timestamp 3222518594 25026364>
13:15:06.596562 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13920 win 47784 <nop,nop,timestamp 25026464 3222518594>
^C
112 packets captured
115 packets received by filter
0 packets dropped by kernel











12:14:50




#tcpdump





tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re1, link-type EN10MB (Ethernet), capture size 96 bytes
13:14:56.570738 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 3162358270:3162358382(112) ack 2801881563 win 8326 <nop,nop,timestamp 3222517591 25025446>
13:14:56.577799 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 112:224(112) ack 1 win 8326 <nop,nop,timestamp 3222517592 25025446>
13:14:56.583699 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 112 win 36200 <nop,nop,timestamp 25025463 3222517591>
13:14:56.585091 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 224 win 36200 <nop,nop,timestamp 25025463 3222517592>
13:14:57.040635 IP 192.168.30.65.2526 > 192.168.30.190.ssh: P 1603018232:1603018280(48) ack 1876516200 win 62848 <nop,nop,timestamp 25223235 16726220>
13:14:57.061990 IP 192.168.30.190.ssh > 192.168.30.65.2526: P 1:49(48) ack 48 win 341 <nop,nop,timestamp 16727113 25223235>
13:14:57.068738 IP 192.168.30.65.2526 > 192.168.30.190.ssh: . ack 49 win 62848 <nop,nop,timestamp 25223238 16727113>
13:14:57.142555 IP 192.168.30.190.ssh > 192.168.30.65.2526: . 49:1497(1448) ack 48 win 341 <nop,nop,timestamp 16727134 25223238>
...
13:15:04.597936 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 12536 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:04.597961 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13056 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:05.593035 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13056:13616(560) ack 1 win 8326 <nop,nop,timestamp 3222518494 25026264>
13:15:05.598578 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13616 win 47784 <nop,nop,timestamp 25026364 3222518494>
13:15:06.592884 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13616:13920(304) ack 1 win 8326 <nop,nop,timestamp 3222518594 25026364>
13:15:06.596562 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13920 win 47784 <nop,nop,timestamp 25026464 3222518594>
^C
112 packets captured
115 packets received by filter
0 packets dropped by kernel











12:14:50




#tcpdump





tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re1, link-type EN10MB (Ethernet), capture size 96 bytes
13:14:56.570738 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 3162358270:3162358382(112) ack 2801881563 win 8326 <nop,nop,timestamp 3222517591 25025446>
13:14:56.577799 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 112:224(112) ack 1 win 8326 <nop,nop,timestamp 3222517592 25025446>
13:14:56.583699 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 112 win 36200 <nop,nop,timestamp 25025463 3222517591>
13:14:56.585091 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 224 win 36200 <nop,nop,timestamp 25025463 3222517592>
13:14:57.040635 IP 192.168.30.65.2526 > 192.168.30.190.ssh: P 1603018232:1603018280(48) ack 1876516200 win 62848 <nop,nop,timestamp 25223235 16726220>
13:14:57.061990 IP 192.168.30.190.ssh > 192.168.30.65.2526: P 1:49(48) ack 48 win 341 <nop,nop,timestamp 16727113 25223235>
13:14:57.068738 IP 192.168.30.65.2526 > 192.168.30.190.ssh: . ack 49 win 62848 <nop,nop,timestamp 25223238 16727113>
13:14:57.142555 IP 192.168.30.190.ssh > 192.168.30.65.2526: . 49:1497(1448) ack 48 win 341 <nop,nop,timestamp 16727134 25223238>
...
13:15:04.597936 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 12536 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:04.597961 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13056 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:05.593035 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13056:13616(560) ack 1 win 8326 <nop,nop,timestamp 3222518494 25026264>
13:15:05.598578 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13616 win 47784 <nop,nop,timestamp 25026364 3222518494>
13:15:06.592884 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13616:13920(304) ack 1 win 8326 <nop,nop,timestamp 3222518594 25026364>
13:15:06.596562 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13920 win 47784 <nop,nop,timestamp 25026464 3222518594>
^C
112 packets captured
115 packets received by filter
0 packets dropped by kernel











12:14:50




#tcpdump





tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re1, link-type EN10MB (Ethernet), capture size 96 bytes
13:14:56.570738 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 3162358270:3162358382(112) ack 2801881563 win 8326 <nop,nop,timestamp 3222517591 25025446>
13:14:56.577799 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 112:224(112) ack 1 win 8326 <nop,nop,timestamp 3222517592 25025446>
13:14:56.583699 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 112 win 36200 <nop,nop,timestamp 25025463 3222517591>
13:14:56.585091 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 224 win 36200 <nop,nop,timestamp 25025463 3222517592>
13:14:57.040635 IP 192.168.30.65.2526 > 192.168.30.190.ssh: P 1603018232:1603018280(48) ack 1876516200 win 62848 <nop,nop,timestamp 25223235 16726220>
13:14:57.061990 IP 192.168.30.190.ssh > 192.168.30.65.2526: P 1:49(48) ack 48 win 341 <nop,nop,timestamp 16727113 25223235>
13:14:57.068738 IP 192.168.30.65.2526 > 192.168.30.190.ssh: . ack 49 win 62848 <nop,nop,timestamp 25223238 16727113>
13:14:57.142555 IP 192.168.30.190.ssh > 192.168.30.65.2526: . 49:1497(1448) ack 48 win 341 <nop,nop,timestamp 16727134 25223238>
...
13:15:04.597936 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 12536 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:04.597961 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13056 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:05.593035 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13056:13616(560) ack 1 win 8326 <nop,nop,timestamp 3222518494 25026264>
13:15:05.598578 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13616 win 47784 <nop,nop,timestamp 25026364 3222518494>
13:15:06.592884 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13616:13920(304) ack 1 win 8326 <nop,nop,timestamp 3222518594 25026364>
13:15:06.596562 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13920 win 47784 <nop,nop,timestamp 25026464 3222518594>
^C
112 packets captured
115 packets received by filter
0 packets dropped by kernel











12:14:50




#tcpdump





tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re1, link-type EN10MB (Ethernet), capture size 96 bytes
13:14:56.570738 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 3162358270:3162358382(112) ack 2801881563 win 8326 <nop,nop,timestamp 3222517591 25025446>
13:14:56.577799 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 112:224(112) ack 1 win 8326 <nop,nop,timestamp 3222517592 25025446>
13:14:56.583699 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 112 win 36200 <nop,nop,timestamp 25025463 3222517591>
13:14:56.585091 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 224 win 36200 <nop,nop,timestamp 25025463 3222517592>
13:14:57.040635 IP 192.168.30.65.2526 > 192.168.30.190.ssh: P 1603018232:1603018280(48) ack 1876516200 win 62848 <nop,nop,timestamp 25223235 16726220>
13:14:57.061990 IP 192.168.30.190.ssh > 192.168.30.65.2526: P 1:49(48) ack 48 win 341 <nop,nop,timestamp 16727113 25223235>
13:14:57.068738 IP 192.168.30.65.2526 > 192.168.30.190.ssh: . ack 49 win 62848 <nop,nop,timestamp 25223238 16727113>
13:14:57.142555 IP 192.168.30.190.ssh > 192.168.30.65.2526: . 49:1497(1448) ack 48 win 341 <nop,nop,timestamp 16727134 25223238>
...
13:15:04.597936 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 12536 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:04.597961 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13056 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:05.593035 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13056:13616(560) ack 1 win 8326 <nop,nop,timestamp 3222518494 25026264>
13:15:05.598578 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13616 win 47784 <nop,nop,timestamp 25026364 3222518494>
13:15:06.592884 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13616:13920(304) ack 1 win 8326 <nop,nop,timestamp 3222518594 25026364>
13:15:06.596562 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13920 win 47784 <nop,nop,timestamp 25026464 3222518594>
^C
112 packets captured
115 packets received by filter
0 packets dropped by kernel











12:14:50




#tcpdump





tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re1, link-type EN10MB (Ethernet), capture size 96 bytes
13:14:56.570738 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 3162358270:3162358382(112) ack 2801881563 win 8326 <nop,nop,timestamp 3222517591 25025446>
13:14:56.577799 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 112:224(112) ack 1 win 8326 <nop,nop,timestamp 3222517592 25025446>
13:14:56.583699 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 112 win 36200 <nop,nop,timestamp 25025463 3222517591>
13:14:56.585091 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 224 win 36200 <nop,nop,timestamp 25025463 3222517592>
13:14:57.040635 IP 192.168.30.65.2526 > 192.168.30.190.ssh: P 1603018232:1603018280(48) ack 1876516200 win 62848 <nop,nop,timestamp 25223235 16726220>
13:14:57.061990 IP 192.168.30.190.ssh > 192.168.30.65.2526: P 1:49(48) ack 48 win 341 <nop,nop,timestamp 16727113 25223235>
13:14:57.068738 IP 192.168.30.65.2526 > 192.168.30.190.ssh: . ack 49 win 62848 <nop,nop,timestamp 25223238 16727113>
13:14:57.142555 IP 192.168.30.190.ssh > 192.168.30.65.2526: . 49:1497(1448) ack 48 win 341 <nop,nop,timestamp 16727134 25223238>
...
13:15:04.597936 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 12536 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:04.597961 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13056 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:05.593035 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13056:13616(560) ack 1 win 8326 <nop,nop,timestamp 3222518494 25026264>
13:15:05.598578 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13616 win 47784 <nop,nop,timestamp 25026364 3222518494>
13:15:06.592884 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13616:13920(304) ack 1 win 8326 <nop,nop,timestamp 3222518594 25026364>
13:15:06.596562 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13920 win 47784 <nop,nop,timestamp 25026464 3222518594>
^C
112 packets captured
115 packets received by filter
0 packets dropped by kernel











12:14:50




#tcpdump


tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re1, link-type EN10MB (Ethernet), capture size 96 bytes
13:14:56.570738 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 3162358270:3162358382(112) ack 2801881563 win 8326 <nop,nop,timestamp 3222517591 25025446>
13:14:56.577799 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 112:224(112) ack 1 win 8326 <nop,nop,timestamp 3222517592 25025446>
13:14:56.583699 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 112 win 36200 <nop,nop,timestamp 25025463 3222517591>
13:14:56.585091 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 224 win 36200 <nop,nop,timestamp 25025463 3222517592>
13:14:57.040635 IP 192.168.30.65.2526 > 192.168.30.190.ssh: P 1603018232:1603018280(48) ack 1876516200 win 62848 <nop,nop,timestamp 25223235 16726220>
13:14:57.061990 IP 192.168.30.190.ssh > 192.168.30.65.2526: P 1:49(48) ack 48 win 341 <nop,nop,timestamp 16727113 25223235>
13:14:57.068738 IP 192.168.30.65.2526 > 192.168.30.190.ssh: . ack 49 win 62848 <nop,nop,timestamp 25223238 16727113>
13:14:57.142555 IP 192.168.30.190.ssh > 192.168.30.65.2526: . 49:1497(1448) ack 48 win 341 <nop,nop,timestamp 16727134 25223238>
...
13:15:04.597936 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 12536 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:04.597961 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13056 win 47784 <nop,nop,timestamp 25026264 3222518394>
13:15:05.593035 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13056:13616(560) ack 1 win 8326 <nop,nop,timestamp 3222518494 25026264>
13:15:05.598578 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13616 win 47784 <nop,nop,timestamp 25026364 3222518494>
13:15:06.592884 IP 192.168.30.126.ssh > 192.168.30.65.2173: P 13616:13920(304) ack 1 win 8326 <nop,nop,timestamp 3222518594 25026364>
13:15:06.596562 IP 192.168.30.65.2173 > 192.168.30.126.ssh: . ack 13920 win 47784 <nop,nop,timestamp 25026464 3222518594>
^C
112 packets captured
115 packets received by filter
0 packets dropped by kernel











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:15:08




#tcpdump src 192.168.30.126 dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:09




#tcpdump src  dst 192.168.30.62 -vv





tcpdump: syntax error











12:18:27




#man tcpdump













12:18:27




#man tcpdump













12:18:27




#man tcpdump













12:18:27




#man tcpdump













12:18:27




#man tcpdump













12:18:27




#man tcpdump













12:18:27




#man tcpdump













12:18:27




#man tcpdump













12:18:27




#man tcpdump













12:18:27




#man tcpdump













12:18:27




#man tcpdump













12:18:27




#man tcpdump













12:18:27




#man tcpdump













12:18:27




#man tcpdump













12:18:27




#man tcpdump













12:18:27




#man tcpdump










12:19:47




#tcpdump dst 192.168.30.62 -vv





tcpdump: syntax error











12:19:47




#tcpdump dst 192.168.30.62 -vv





tcpdump: syntax error











12:19:47




#tcpdump dst 192.168.30.62 -vv





tcpdump: syntax error











12:19:47




#tcpdump dst 192.168.30.62 -vv





tcpdump: syntax error











12:19:47




#tcpdump dst 192.168.30.62 -vv





tcpdump: syntax error











12:19:47




#tcpdump dst 192.168.30.62 -vv





tcpdump: syntax error









Статистика
Время первой команды журнала12:13:41 2011-12-14
Время последней команды журнала12:19:47 2011-12-14
Количество командных строк в журнале101
Процент команд с ненулевым кодом завершения, %68.32
Процент синтаксически неверно набранных команд, % 0.00
Суммарное время работы с терминалом *, час 0.10
Количество командных строк в единицу времени, команда/мин16.56
Частота использования команд
tcpdump46|=============================================| 45.54%
netcat31|==============================| 30.69%
man16|===============| 15.84%
cd8|=======|  7.92%
____
*) Интервалы неактивности длительностью 30 минут и более не учитываются
Справка
    Для того чтобы использовать LiLaLo, не нужно знать ничего особенного:
    всё происходит само собой.
    Однако, чтобы ведение и последующее использование журналов
    было как можно более эффективным, желательно иметь в виду следующее:
    
    
    
  1.  
    В журнал автоматически попадают все команды, данные в любом терминале системы.
    
    2. 
    
  2. 
    Для того чтобы убедиться, что журнал на текущем терминале ведётся, 
    и команды записываются, дайте команду w.
    В поле WHAT, соответствующем текущему терминалу, 
    должна быть указана программа script.
    
    3. 
    
  3. 
    Команды, при наборе которых были допущены синтаксические ошибки, 
    выводятся перечёркнутым текстом:

    

    


    $ l s-l
    

    bash: l: command not found

    
    		

    

    

    
    
    4. 
    
  4. 
    Если код завершения команды равен нулю, 
    команда была выполнена без ошибок.
    Команды, код завершения которых отличен от нуля, выделяются цветом.

    

    


    $ test 5 -lt 4
    

    		

    

    
    Обратите внимание на то, что код завершения команды может быть отличен от нуля
    не только в тех случаях, когда команда была выполнена с ошибкой.
    Многие команды используют код завершения, например, для того чтобы показать результаты проверки

    
    
    5. 
    
  5. 
    Команды, ход выполнения которых был прерван пользователем, выделяются цветом.

    

    


    $ find / -name abc
    

    find: /home/devi-orig/.gnome2: Keine Berechtigung
find: /home/devi-orig/.gnome2_private: Keine Berechtigung
find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung
find: /home/devi-orig/.metacity: Keine Berechtigung
find: /home/devi-orig/.inkscape: Keine Berechtigung
^C

    
    		

    

    

    
    
    6. 
    
  6. 
    Команды, выполненные с привилегиями суперпользователя,
    выделяются слева красной чертой.

    

    


    # id
    

    uid=0(root) gid=0(root) Gruppen=0(root)

    
    		

    

    
    
    
    
    7. 
    
  7. 
    Изменения, внесённые в текстовый файл с помощью редактора, 
    запоминаются и показываются в журнале в формате ed.
    Строки, начинающиеся символом "<", удалены, а строки,
    начинающиеся символом ">" -- добавлены.

    

    


    $ vi ~/.bashrc
    

    2a3,5
>    if [ -f /usr/local/etc/bash_completion ]; then
>         . /usr/local/etc/bash_completion
>        fi

    		

    

    
    
    
    
    8. 
    
  8. 
    Для того чтобы изменить файл в соответствии с показанными в диффшоте
    изменениями, можно воспользоваться командой patch.
    Нужно скопировать изменения, запустить программу patch, указав в
    качестве её аргумента файл, к которому применяются изменения,
    и всавить скопированный текст:

    

    


    $ patch ~/.bashrc
    
    		

    

    
    В данном случае изменения применяются к файлу ~/.bashrc
    
    9. 
    
  9. 
    Для того чтобы получить краткую справочную информацию о команде, 
    нужно подвести к ней мышь. Во всплывающей подсказке появится краткое
    описание команды.
    
    
    
    
    Если справочная информация о команде есть, 
    команда выделяется голубым фоном, например: vi.
    Если справочная информация отсутствует,
    команда выделяется розовым фоном, например: notepad.exe.
    Справочная информация может отсутствовать в том случае, 
    если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно;
    (3) если информация о команде неизвестна LiLaLo.
    Последнее возможно для редких команд.
    
    10. 
    
  10. 
    Большие, в особенности многострочные, всплывающие подсказки лучше 
    всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer.
    В браузерах Mozilla и Firefox они отображаются не полностью, 
    а вместо перевода строки выводится специальный символ.
    
    11. 
    
  11. 
    Время ввода команды, показанное в журнале, соответствует времени 
    начала ввода командной строки, которое равно тому моменту, 
    когда на терминале появилось приглашение интерпретатора
    
    12. 
    
  12. 
    Имя терминала, на котором была введена команда, показано в специальном блоке.
    Этот блок показывается только в том случае, если терминал
    текущей команды отличается от терминала предыдущей.
    
    13. 
    
  13. 
    Вывод не интересующих вас в настоящий момент элементов журнала,
    таких как время, имя терминала и других, можно отключить.
    Для этого нужно воспользоваться формой управления журналом
    вверху страницы.
    
    14. 
    
  14. 
    Небольшие комментарии к командам можно вставлять прямо из командной строки.
    Комментарий вводится прямо в командную строку, после символов #^ или #v.
    Символы ^ и v показывают направление выбора команды, к которой относится комментарий:
    ^ - к предыдущей, v - к следующей.
    Например, если в командной строке было введено:

    $ whoami

    

    user

    

    $ #^ Интересно, кто я?

    
    в журнале это будет выглядеть так:
    

    $ whoami

    

    user

    

    

      Интересно, кто я?
     
     
    
    15. 
    
  15. 
    Если комментарий содержит несколько строк,
    его можно вставить в журнал следу