Diagnostiquer un flux bloqué : refus, filtrage ou absence de service
Depuis srv-app01, trois flux de la matrice « ne marchent pas ». Pour chacun, testez puis qualifiez :
nc -vz -w 3 10.30.0.10 5432→answer db <filtre|refuse|ok>nc -vz -w 3 10.30.0.20 6379→answer cache <filtre|refuse|ok>nc -vz -w 3 10.40.0.5 443→answer api <filtre|refuse|ok>- Pour le flux filtré, confirmez avec
sudo tcpdump -ni eth0 -c 4 host 10.30.0.10 and port 5432: combien de SYN envoyés sans réponse ? →answer syn <n> - Le ping de
10.30.0.10fonctionne (ping -c 2 10.30.0.10). Cela prouve-t-il que le flux 5432 est ouvert ? →answer ping <oui|non>
Contenu Premium
Ce contenu est inclus dans l'offre Premium. Le titre et le résumé restent visibles pour vous aider à choisir.
Tâches
- Qualification des trois flux
- Preuve par capture
- Piège du ping