Perguntas sobre 'netstat'
___ qstntxt ___
___ tag123process ___ Perguntas sobre como identificar processos, listá-los, enviar sinais, matá-los, atribuir e usar prioridades de processo.
___ qstnhdr ___ Que misterioso processo enviou dados para fora do meu computador?
___
Usando %code% , observei muitos dados enviados do meu computador e não sei qual processo enviou dados para fora do meu computador.
Instalei %code% para monitorar a transferência de dados ao vivo, mas parece que %code% não vê o processo que está enviando dados, o monitor do sistema mostra mais dados que nethogs. (veja a foto)
Como posso descobrir qual processo está enviando todos esses dados?
Atualização: Após um longo período de investigação, surgiu em minha mente que alguns meses atrás, eu adicionei no meu crontab, um ping a cada 5 minutos em um de meu site na Heroku para evitar que o dyno adormecesse. Eu removo essa tarefa e não envio de dados mais misterioso. É estranho que %code% não tenha conseguido identificar isso. Obrigado pela ajuda!
PS: Não funcionou para pingar o dyno em Heroku para evitar que ele adormecesse.
2
respostas
Como fazer com que o netstat no Linux mostre apenas conexões tcp OUTBOUND?
Meu servidor Ubuntu está infectado e há um processo fazendo um monte de solicitações HTTP para um monte de sites (suga!). Eu adicionei o seguinte ao meu firewall (UFW):
sudo ufw deny out proto tcp to any port 1:65535
To...
21.02.2015 / 06:22
1
resposta
Porta 80 sendo usada pelo Microsoft-HTTPAPI / 2.0
Tem sido alguns dias que a porta está sendo usada por algum processo estranho que eu não sei Inicialmente, eu pensei que é relacionado ao SQL Server. Eu tentei parar todos os serviços que iniciam a partir do SQL :). Mas ainda é o mesmo. Para de...
17.03.2012 / 18:52
3
respostas
TIME_WAIT conexões não sendo limpas após o período de tempo limite expirar
Eu estou testando um dos meus servidores pressionando um fluxo constante de novas conexões de rede, o tcp_fin_timeout está configurado para 60, então se eu enviar um fluxo constante de algo como 100 solicitações por segundo, eu esperaria para...
22.08.2011 / 07:54
2
respostas
A porta UDP parece estar em uso, mas não é mostrada no netstat ou no TCPView
Eu encontrei um comportamento estranho que não entendo. Estou instalando software em um servidor Windows 2003. Este software precisa se ligar a uma porta UDP específica e a todos os endereços TCP para escutar as solicitações. Eu pareço ser capaz...
29.01.2014 / 16:50
5
respostas
linux: netstat comprimento da fila de escuta
Existe uma maneira de ver o tamanho da fila no socket de escuta no Linux, da mesma forma que netstat -L produz para o FreeBSD? Ou seja você pode ver X / Y / Z em netstat -L output, mas o netstat no Linux não suporta -L flag.
26.09.2012 / 05:42
1
resposta
HTTPD ouvindo em IPv6, de acordo com netstat, mas alcançável em IPv4
Usando o Openstack, eu tenho um GUI da Web (horizonte) hospedado no meu servidor (HTTPS).
Quando faço um netstat -lt | grep https , tenho:
tcp6 0 0 [::]:https [::]:* LISTEN
Com lsof -i :443...
12.02.2016 / 11:00
2
respostas
muitos pacotes apagados e pacotes recolhidos devido a buffer / overrun do soquete
Eu configurei uma máquina de teste (debian squeeze 2.6.32 em uma máquina linode 2048) que interage com uma API que retorna grandes partes do json. Ele chama a API 3000 / minutos de forma assíncrona, a API está retornando cargas de ~ 450kb.
Há ta...
05.07.2011 / 17:22
4
respostas
Exibindo data / hora no netstat
É possível que o netstat mostre a data / hora em que a conexão foi estabelecida? Essas informações são armazenadas em qualquer lugar no Linux?
09.10.2010 / 02:32
5
respostas
Obtém o número de conexões estabelecidas por TCP
Em um servidor Linux, é possível usar netstat -tan | grep ESTABLISHED| wc -l , mas isso não funcionará em um servidor de alta carga com watch -n1 .
Essa abordagem funciona bem se o servidor não estiver muito ocupado ou o intervalo de moni...
24.11.2014 / 19:47
1
resposta
Por que o rpc.lockd está oculto na saída netstat / lsof?
Prólogo:
Em várias máquinas, que agem como clientes NFS, netstat relata duas portas que estão abertas sem o PID listado para um daemon associado. Normalmente, isso pode ser um pouco preocupante.
# netstat -lnp | egrep -- '- +$'
tcp...
23.06.2010 / 14:41