📚 Hoofdstuk 7.4: Geavanceerde Netwerk Troubleshooting in Linux
──────────────────────────────────────
📈 Netstat – Verouderd maar bruikbaar
──────────────────────────────────────
Toont netwerkverbindingen en poorten.
Optie | Beschrijving
───────|────────────────────────────
-t | Alleen TCP
-u | Alleen UDP
-l | Luisterende poorten
-s | Statistieken per protocol
✔ Voorbeelden:
netstat -t → Actieve TCP-verbindingen
netstat -l → Luisterende poorten
──────────────────────────────────────
⚡ Ss – Sneller alternatief voor netstat
──────────────────────────────────────
Toont sockets, processen, verbindingen.
Optie | Beschrijving
───────|────────────────────────────
-t | TCP
-u | UDP
-l | Luisterend
-a | Alle verbindingen
-p | Toon processen
-s | Statistieken
✔ Voorbeelden:
ss -ant → Alle TCP + luisterend
ss -p → Processen bij sockets
──────────────────────────────────────
🔎 Netwerkverkeer Analyseren
──────────────────────────────────────
tcpdump → CLI tool voor packet capture
wireshark → GUI tool voor netwerkverkeer
tshark → CLI-versie van Wireshark
✔ Voorbeelden:
tcpdump -i eth0 → Live verkeer
tcpdump -i eth0 port 80 → Alleen HTTP
tcpdump -i eth0 -w file → Opslaan als .pcap
tshark -i eth0 → CLI live verkeer
wireshark → Start GUI (met sudo)