linux-networking – TCP端口开始监听时通知

发布时间：2020-12-14 02:51:57 所属栏目：Linux 来源：网络整理

导读：当应用程序在任何/指定的TCP端口上启动LISTENING时,我需要准确通知. 有没有像配置应用程序以记录此事件使用任何编程语言的库(首选C/C++),以便它能够站在中间并记录此事件或任何其他想法,除了观看netstat或观看以任何方式收到的SYN数据包(tcpdump,iptable,

当应用程序在任何/指定的TCP端口上启动LISTENING时,我需要准确通知.

有没有像

>配置应用程序以记录此事件
>使用任何编程语言的库(首选C/C++),以便它能够站在中间并记录此事件
>或任何其他想法,除了观看netstat或观看以任何方式收到的SYN数据包(tcpdump,iptable,…)

解决方法

您可以使用auditd执行此操作;要求它审核所有对bind(2)和listen(2)的调用 – 前者,这样你就可以看到被绑定的端口,后者知道何时开始监听.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!