Recentemente, fiz uma nova instalação do Mac OS X Snow Leopard em um Macbook Pro devido a uma falha no sistema. O sistema está vazio, exceto pelo que o DVD instala.
Desativei Airport, Bluetooth e tenho no conexões com fio. No entanto, estou vendo os Pacotes de Rede sendo enviados e recebidos no Activity Monitor na guia Rede.
O comando tcpdump diz que nenhuma interface foi encontrada, mas ainda o Activity Monitor mostra os pacotes sendo enviados e recebidos.
Como isso é possível com todos os dispositivos de rede desligados?
Existe algum comando do terminal que eu possa executar para mostrar de onde esses pacotes de rede estão vindo?
Os sistemas baseados em Unix podem ter bastante comunicação na interface de loopback. É uma das maneiras pelas quais os processos podem se comunicar uns com os outros (outros são segmentos de memória compartilhada, por exemplo).
Você pode usar o tcpdump na interface de loopback para visualizar o tráfego:
# tcpdump -nni lo0