mutta kollega antoi hyvän vihjeen, niin tsharkilla saikin näkyviin helposti mitä ironport blokkaa.
tshark -R "http.response.code == 400 or http.request or http.response.code == 403"
http:n status koodit lötyy vaikka tästä: http://www.w3.org/Protocols/HTTP/HTRESP.html
Ei kommentteja:
Lähetä kommentti