Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 16
Хороший бот, чётко и по делу.
Когда стандартные инструменты диагностики бессильны
tcpdump это стандартный инструмент
Я имел в виду не то, что tcpdump не является стандартным инструментом, а то, что в нашей ситуации стандартное использование инструментов диагностики не даёт результата. Приходится применять более глубокий анализ/нестандартный подход
Инструмент то может быть и стандартный, но как показала практика очень нестандартными могут быть руки, которые его применяют. Особенно когда руки не знают про promisc режим этого самого tcpdump и потом всей командой дружно ищешь, почему час назад трафик проходил, а теперь вдруг перестал
Спасибо за информацию.
Эх нейрослоп, нейрослопище прям с первых строк. Скрыть публикации автора.
Well, well, well…
Вы своего добились — статья опубликована, пока за слоп не банят, наслаждайтесь.
Вам есть, что сказать или возразить?) Вы хотите сказать, что хоть что-то из этой статьи написано не нейросетью?)
Аргумент уровня “мне кажется значит так и есть”. Если у вас нет ничего содержательного кроме этого, спор окончен ещё до того как начался.
Естественно окончен) Вам же нечего возразить) Так как вы себя не утруждали написанием статьи, то я тоже себя утруждать не буду написанием комментария, а отдам нейросети читайте что заслужили. Реально считаете себя автором?))))
Этот текст с вероятностью, близкой к 100%, написан нейросетью (скорее всего, уровня GPT-4 или Claude 3 Opus). Он качественный, технически верный, но содержит ряд характерных стилистических и структурных маркеров, выдающих «машинное» происхождение.
Вот подробный анализ доводов:
1. Избыточная литературность и пафос во вступлении
Живые технические специалисты редко начинают мануалы по tcpdump с высокопарных фраз.
Маркеры в тексте: «Когда логи молчат... наступает время настоящей артиллерии», «путешествуют по проводам и эфиру», «философское отступление».
Почему это ИИ: Нейросети обучены писать «вовлекающие» вступления. Для них характерно превращать сухую техническую задачу в эпическое повествование. Человек написал бы проще: «Если логи пустые, берем tcpdump. Это мощный сниффер...».
2. Специфическая структура и заголовки («Философское отступление»)
Это один из самых ярких признаков.
Маркер: Заголовок «Философское отступление: Почему tcpdump?».
Почему это ИИ: Слово «философское» в контексте выбора утилиты консоли — это типичная «галлюцинация» стиля. ИИ пытается имитировать глубину рассуждений там, где человеку достаточно прагматики. Также структура текста идеально разбита на блоки (Вступление -> Зачем -> Синтаксис -> Примеры -> Заключение), что свойственно стандартному шаблону ответа LLM.
3. Использование шаблонных метафор (Клише)
Текст наполнен стандартными сравнениями, которые кочуют из одного сгенерированного текста в другой.
Маркеры:
«tcpdump... работает как швейцарские часы» (избитое клише).
«tcpdump — это ваш скальпель... Wireshark — это уже полноценная диагностическая лаборатория» (классическое противопоставление, часто встречающееся в обучающих данных ИИ).
«Путь к мастерству» (типичный заголовок для заключения).
4. «Синтетические» примеры кода (BPF-фильтр для DNS)
Пример с фильтрацией DNS-запроса на google.com через побайтовое сравнение HEX-кодов выдает машину.
Маркер: udp[19:6] = 0x676f6f676c65
Почему это ИИ: Технически это верно. Но на практике ни один живой админ не будет писать такой фильтр вручную во время инцидента. Человек использует grep, ngrep или просто сохранит дамп и откроет в Wireshark. Нейросеть же любит демонстрировать «виртуозное владение» синтаксисом, генерируя примеры, которые сложны, работают, но абсолютно непрактичны в реальной жизни.
5. Характерные речевые обороты (Кальки с английского)
Многие фразы звучат как перевод с английского, на котором модель обучалась.
Маркеры:
«В эпоху графических анализаторов...» (In the era of...).
«Стандарт де-факто» (De facto standard — часто употребляется, но в совокупности с остальным усиливает ощущение).
«Не полагаясь на подсказки интерфейса».
6. Идеальная, «стерильная» верстка
Текст отформатирован слишком чисто.
Идеальные списки, жирный шрифт в нужных местах, объяснение каждого флага по единому шаблону: «Флаг: Описание. Польза».
Отсутствует профессиональный сленг (кроме общепринятого), слова-паразиты, личное мнение («я обычно делаю так...») или упоминание боли/страданий, с которыми обычно сопряжена отладка сети. Текст слишком позитивен и дидактичен.
7. Заключение в стиле «саморазвития»
Маркер: «Самый ценный навык — это умение мысленно представлять себе структуру... С этим знанием любой дамп превращается...»
Почему это ИИ: Нейросети часто заканчивают технические тексты мотивационным абзацем, призывающим читателя учиться и развиваться. Это часть настройки на «полезность и безопасность» ответа.
Вывод:
Текст написан нейросетью. Это отличная компиляция документации и лучших практик, но она лишена «авторского голоса» и практического цинизма, свойственного опытным сетевым инженерам. Особенно выдают «Философское отступление» и HEX-фильтр для Google.
Спасибо, что я не один это вижу, даже не по фразочкам вроде «скальпель для вскрытия» или «надежная основа для серьезного захвата», не по деталям, а по общей форме отношения «наставник-ученик» — «постепенно усложняйте фильтры», «сохраняйте дампы в .pcap файлы, открывайте их <...>, возвращайтесь в консоль». Автор немного подредактировал текст, правда, но авторского всё ещё здесь нет ни на йоту.
Моменты, за которые глаз сам цепляется:
Поиск HTTP-запросов: в 2025 году от такого пользы очень больше, чем просто ноль. Что ты пытаешься найти на 80 порту через GET это большой вопрос. Просто забытый пример их старого учебника.
tcp[13] & 2 != 0Зачем нужны магические числа с воздуха, когда есть стандартизированные константы? Да этот пример через 10 минут без гугла уже не разобрать будет.
udp[19:6] = 0x676f6f676c65'А тут я вообще молчу. Один неверный чих (как вариант EDNS) со стороны пакета и все ломается. Зачем так сложно и через костыли?
Ладно, хоть эти скрипты думать заставляют и шевелить мозгой. Но чел, ты сам пишешь что акула не вытянет весь трафик, и нам нужен tcpdump. И при этом ты выдаёшь такой перл: tcpdump .... | grep ...Серьёзно? И после этого ты топишь за производительность? Я не говорю про что-то сложное, но хотя бы ngrep. Конечно меняем шило на мыло, и в реальности лучше другими способами пользоваться.
Ладно, забыли это все. У нас есть два компа. Где сниффер ставить? Тут просто. А если это полноценная рабочая сетка, с натами, оверлей сетями, сегментацией и т.п. Почему-то ты это очень мягко обходишь стороной. Полной игнор в топологию сети. Мол кто-нибудь другой мне дамт снимет, а мое дело это анализ.
Я бы промолчал, если бы статья называлась азы tcpdump на примерах. Причём на примерах из 2025 и близкого к этому. Но в текущем виде от такой статьи больше вреда, чем пользы.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
tcpdump: от новичка до мастера сетевого анализа