Linuxサーバーのアウトバウンド通信の監視方法

Question

Linuxサーバーで定期的に外部サーバーに対してAPI通信を行っているのですが、API通信のリクエストパラメータが意図しないものになっていないかを監視する仕組みがほしいです。

API通信は自動だったり手動だったりで実行されるので、外部に対して通信する全てのリクエストを監視したいのですが、何らかのツールを利用すれば可能なのでしょうか？

Answer 1

その API を行ってるものに、パラメーターをlogに書き出させる、というのが順当でしょう。
tcpdump だと root権限必要だし、そこからパラメーター抜き出すのもちょっと手間ですし。

「手動」というのが、「curl使って」とかも含めると tcpdumpになっちゃいますが。

Answer 2

tcpdumpで出来ます

# tcpdump -i any -X src host XX.XX.XX.XX (LinuxサーバのIPアドレス)