Saldırı Türü Öğrenme

merhaba, gelen saldırının türünü ve hangi siteye geldiğini nasıl öğrenebilirim?

Sunucu erişimine sahipseniz tcpdump ile inceleyebilirsiniz.

ssh girip onu mu yazacagim?

SSH'a girip tcpdump yazıp gelen giden paketleri izleyebilirsiniz.

Calismiyor bu kod
-bash: tcpdump: command not found

Bu dediğim komutu root yetkisinde deneyiniz olmazsa "tcpdump -n" deneyiniz. Tırnaksız yazarak.

root da deniyorum bunuda denedim olmadi

Benim bildiğim komutlar bunlardı. Olmuyorsa sıkıntı vardır.

Teşekkür ederim şirket log atmıştı http saldırı diye ancak benim hangi siteye saldırı yaptıklarını bulmam lazım loglara baktm sizin yazdiginiz tcp kodu gibi var ancak ben girince bakamıyorum onlar attıgı var