Por algum motivo, o seu dump está sem o header. Provavelmente vc tenha dado
um rm no dump anterior e o novo surgiu sem o header, uma vez que o HLBR já
estava rodando.

Você tem que fazer o seguinte:

$ cat /usr/lib/hlbr/hlbr.dump.header /var/log/hlbr/hlbr.dump >
/root/hlbr.dump

Com isso você vai acrescer o header e vai conseguir ler o arquivo.

[]s

Eriberto


Em 30 de janeiro de 2010 16:04, Daniel <[email protected]> escreveu:

>
>
> Pessoal, o HLBR está rodando em um servidor, mas ao tentar visualizar o
> dump pelo comando tcpdump -s 1500 -vvv -tttt -X -r hlbr.dump o comando me
> retorna o seguinte erro:
>
> tcpdump: pcap_loop: bogus savefile header
>

Responder a