|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrey Melnikov 2:5030/1340.116 06 Apr 2001 10:37:14
To : Serg A. Kazakoff
Subject : Как узнать, кому идет трафик по определенному порту?
--------------------------------------------------------------------------------
06 Apr 01 06:41, Serg A. Kazakoff wrote to All:
SK> From: "Serg A. Kazakoff" <saes@khakasnet.ru>
SK> Вот давеча смотрю на свою выделенку (она у нас внутренняя, так что
SK> троян вряд-ли) и вижу дикую загрузку - пинг секунд по 20. Ладно, беру в
SK> руки tcpdump и ipfwadm - вижу напряженный обмен (причём ко мне на пару
SK> порядков меньше объём, чем от меня) по портам 4201, 4202, 4203...4208 на
SK> удалённой машине, у меня 18725, 18726..18732. Вспоминаю, что вчера делал
SK> попытку скачать с удалённой сетки большой файл и закачка посреди ночи
SK> отвалилась, предполагаю, что это сквид усердно тянет файло к себе в кэш.
SK> Перезапускаю сквид - не прекращает. Останавливаю сквид напрочь - не
SK> помогает.
SK> Как узнать, какая программа тянет эти данные, кроме как смотреть в
SK> содержимое пакетов?
netstat -vpn ? всякие там еще lsof, fuser тоже помогают.
Andrey aka TEMHOTA-RIPN
[Team Linux] [Team Inet] [Team IRC 4ever] [Team Windows Mu$t DiE]
[Team TEMHOTA - Дрyг молодежи!] [Team CuBeR PuNkS] [TEAM Спать] [TEAM hAtE]
--- GoldED+/LNX 1.1.4.3
* Origin: Powered by SlackWare Linux (2:5030/1340.116)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
