web-dev-qa-db-fra.com

Capturer le trafic par nom d'hôte http, non par IP, via Wireshark

J'essaie de filtrer le trafic uniquement à un nom d'hôte HTTP donné. J'ai un serveur et j'ai des dizaines de sites Web dessus. Il n'a qu'une interface et une adresse IP. Ainsi, le filtrage à mon adresse IP n'est pas utile ici.

Dire par exemple j'ai a.com , b.com , c.com , ..., z.com Sites sur mon serveur , et je n'ai besoin que de capturer le trafic de a.com , même parfois un chemin spécifique de ce site, comme a.com/register.

Veuillez noter que je ne parle pas de filtres d'affichage , plutôt que j'ai besoin d'appliquer un filtre de capture .

Comment puis je faire ça? Aucun de ces filtres ne fonctionne pour moi:

tcp port 80 and Host a.com
Host a.com
tcpdump Host a.com
8
Saeed Neamati

Filtres de capture Impossible de faire ce que vous voulez. Afficher les filtres Cependant, peut. Utilisation des Filtres HTTP , vous pouvez le faire: http.Host == "example.com".

6
Daniel B