Почему в Wireshark столько HTTP-пакетов, когда я ничего не делаю?

Question

Это нормально, что в Wireshark каждую секунду у меня огромное количество HTTP-пакетов, даже если я ничего не делаю?

Я хотел бы проанализировать некоторые пакеты, связанные, в частности, с одним веб-сайтом, но как я могу это сделать, когда в Wireshark так много пакетов?

Answer 1

Вы фильтруете wireshark только для http пакетов? Wireshark заберет весь сетевой трафик любого рода. Если вы просто хотите посмотреть запросы для одного сайта, тогда fiddler, вероятно, является лучшим инструментом, поскольку он ориентирован на просмотр http-запросов.

Answer 2

Если вы действительно ничего не делаете, вы можете видеть трафик, который не направлен ни на вашу машину, ни на нее.

Вы можете предотвратить это, отключив «неразборчивый режим».

Answer 3

Большое количество пакетов - это нормально, особенно если вы заняты в сети и находитесь в беспорядочном режиме. Чтобы захватывать пакеты конкретно на или с определенного IP-адреса (в данном случае вашего веб-сайта), вы должны использовать фильтр захвата:

host *ip adress*