|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Andrey Melnikov 2:5030/1340.116 06 Apr 2001 10:37:14 To : Serg A. Kazakoff Subject : Как узнать, кому идет трафик по определенному порту? -------------------------------------------------------------------------------- 06 Apr 01 06:41, Serg A. Kazakoff wrote to All: SK> From: "Serg A. Kazakoff" <saes@khakasnet.ru> SK> Вот давеча смотрю на свою выделенку (она у нас внутренняя, так что SK> троян вряд-ли) и вижу дикую загрузку - пинг секунд по 20. Ладно, беру в SK> руки tcpdump и ipfwadm - вижу напряженный обмен (причём ко мне на пару SK> порядков меньше объём, чем от меня) по портам 4201, 4202, 4203...4208 на SK> удалённой машине, у меня 18725, 18726..18732. Вспоминаю, что вчера делал SK> попытку скачать с удалённой сетки большой файл и закачка посреди ночи SK> отвалилась, предполагаю, что это сквид усердно тянет файло к себе в кэш. SK> Перезапускаю сквид - не прекращает. Останавливаю сквид напрочь - не SK> помогает. SK> Как узнать, какая программа тянет эти данные, кроме как смотреть в SK> содержимое пакетов? netstat -vpn ? всякие там еще lsof, fuser тоже помогают. Andrey aka TEMHOTA-RIPN [Team Linux] [Team Inet] [Team IRC 4ever] [Team Windows Mu$t DiE] [Team TEMHOTA - Дрyг молодежи!] [Team CuBeR PuNkS] [TEAM Спать] [TEAM hAtE] --- GoldED+/LNX 1.1.4.3 * Origin: Powered by SlackWare Linux (2:5030/1340.116) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/52203acd724c.html, оценка из 5, голосов 10
|