服务器访问关系可视化

原创

hyang0
hyang0

生有可恋

2026年9月21日 06:00
湖北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一般电脑的网络访问关系有两种，一种是对外访问，比如访问互联网；还有一种是被别人访问。在防火墙上叫入站和出站，服务器多是第二种，即被别人访问。

有没有办法实时查看自己的电脑正在被谁访问？日常使用命令行比如 netstat 可以查看一些实时会话。但对于一些特殊的协议，比如ICMP协议、UDP协议往往没有很直观的观测方法。

最直接的分析方法是使用类似于Wireshark、tcpdump 之类的包分析工具抓包对网络会话进行分析。

抓包工具使用上有一定门槛，AI 可以降低工具的使用门槛。

最近使用 AI 制作了一个监听 tcpdump 日志，分析入站数据的web应用。可以查看主机当前的活跃会话有哪些：

以及历史访问关系：

节点间做了数据穿透，点击端口或IP可以查看明细数据。

比如这个IP明显就是中毒主机，专门发送 445 和 1433 探测包。445 是文件共享使用的端口，1433 是SQL Server数据库的端口。使用 tcpdump 工具抓包的好处是本机不用开相关端口也能检测到对方的探测报文。

结合历史会话和活跃会话可以让服务器的入站关系变得可视，同时可以实时监控主机状态，通过访问关系判断当前主机是否曾经被攻击过。

软件提示词：

❯ 使用 node 开发一个服务器来访IP查看的web应用，解析tcpdump的包，查看有哪些客户端访问这台服务器。提供实时查看和历史记录查询。提供简单的密码授权访问，未授权无法查看网站内容。后台使用 sqlite 存储数据。只记录入站方向的记录，不记录服务器主动访问了谁。包括 tcp、udp、icmp 等协议。通过记录可以查看哪些客户端IP在访问服务器，访问了哪些端口。访问频率、持续时长、访问的次数等统计信息。

全文完。