由于最近服务器流量异常所以写了一个简单的shell抓包脚本，每间隔10分钟进行一次抓包分别保存在不同的文件当中，脚本如下：

创新互联建站为您提适合企业的网站设计 让您的网站在搜索引擎具有高度排名，让您的网站具备超强的网络竞争力！结合企业自身，进行网站设计及把握，最后结合企业文化和具体宗旨等，才能创作出一份性化解决方案。从网站策划到做网站、成都网站制作， 我们的网页设计师为您提供的解决方案。

 

#!/bin/sh

#This is tcpdump script

one=1
two=2
while (( $one != $two ))
do
sleep 1
TIME=`date +%F"-"%H:%M:%S`
tcpdump -i eth0  -s 0 -w tcpdum.$TIME &
sleep 600
ps -ef|grep tcpdump|grep -v grep|awk '{print $2}'|xargs kill -9
done

分享文章：tcpdump抓包脚本
文章出自：http://scgulin.cn/article/pdhhed.html