2019-05-04から1日間の記事一覧

systemtap で udp の daddr, dport が 0.0.0.0 や 0 に見えることがあるのはなんでなのか

(udp だけど)tcpdump すれば当然宛先の ip address や port が見えるが、systemtap で daddr, dport を printf してみると daddr が 0.0.0.0, dport が 0 に見えることがある。 名前解決のトレースをしていて、通常名前解決をしているときは宛先ポートが 53 …