Muitas (milhares) conexões SNPP

Question

Servidor Novell Linux usado para o Novell Access Gateway. Quando executo o netstat -a recebo milhares de conexões de estado CLOSE_WAIT de localhost: xxxx para localhost: snpp.

1ª pergunta como posso rastrear a conexão à sua origem? Fonte sendo o executável causando isso.

2ª pergunta é normal para esse tipo de servidor? Estou lendo sobre o SNPP online e tudo que vejo é que é um protocolo relacionado ao pager. Eu não estou fazendo nada relacionado ao pager neste servidor.

Obrigado

    

Answer 1

Você quase teve com o netstat, tente netstat -ape

• -a para todos os ouvintes & soquetes sem escuta
• -p para mostrar o PID (e o nome) do aplicativo que criou os soquetes
• -e mostra informações extras (não podem machucar)

O SNPP pode ser um alarme falso, sem o -n netstat pesquisar automaticamente o número da porta (o SNPP é a porta 444) e retornar o nome, conforme definido em /etc/services