1. tcpdump란 ?tcpdump란 대부분의 유닉스 계열의 시스템으로 송수신되는 네트워크 트래픽을 캡쳐할 수 있도록 하는 명령어 유틸리티이다.일반적으로 특정 시스템에서의 패킷을 TCP Layer에서 캡쳐하여 파일로 저장한 뒤, 트러블 슈팅에 사용한다.해당 명령어를 사용하여 아래의 내용들을 확인 가능하다.특정 이더넷을 거쳐가는 패킷 헤더 또는 전체를 캡쳐해당 시스템과 원격지 대상 호스트 간 송수신 되는 패킷 헤더 또는 전체 캡쳐해당 시스템과 원격지 대상 호스트 간 송수신 되는 패킷 중 특정 포트(서비스)를 통해 송수신 되는 패킷 헤더 또는 전체 캡쳐2. tcpdump 설치# tcpdump 설치 확인tcpdump --version# Ubuntu, Debian tcpdump installsudo apt i..