Añadir -n
a tu tcpdump
línea de comando.
Desde la página de manual de tcpdump:
-n Don't convert addresses (i.e., host addresses, port numbers, etc.) to names.
También se debe tener en cuenta que en Fedora (y quizás en otros derivados:RHEL, CentOS, etc.) han parcheado la versión original de tcpdump para incluir una opción separada -nn
para eliminar los números de puerto. Desde la página de manual:
-n Don't convert host addresses to names. This can be used to
avoid DNS lookups.
-nn Don't convert protocol and port numbers etc. to names either.
Yo uso -nn
parámetro.
-nn
:No resuelva nombres de host o nombres de puerto.
Ejecútelo como:
tcpdump -nn
-n
funciona solo para nombres de host, pero no funciona para números de puerto. -nn
hace el truco para ambos. Esto está ejecutando tcpdump versión 4.5.1 en Fedora 20 gnu/linux. La respuesta negativa de @ATMc es la única correcta. Lamentablemente, no puedo votar ni escribir un comentario debajo debido al bajo karma.