Perguntas sobre 'netstat'
___ qstntxt ___
___ tag123process ___ Perguntas sobre como identificar processos, listá-los, enviar sinais, matá-los, atribuir e usar prioridades de processo.
___ qstnhdr ___ Que misterioso processo enviou dados para fora do meu computador?
___
Usando %code% , observei muitos dados enviados do meu computador e não sei qual processo enviou dados para fora do meu computador.
Instalei %code% para monitorar a transferência de dados ao vivo, mas parece que %code% não vê o processo que está enviando dados, o monitor do sistema mostra mais dados que nethogs. (veja a foto)
Como posso descobrir qual processo está enviando todos esses dados?
Atualização: Após um longo período de investigação, surgiu em minha mente que alguns meses atrás, eu adicionei no meu crontab, um ping a cada 5 minutos em um de meu site na Heroku para evitar que o dyno adormecesse. Eu removo essa tarefa e não envio de dados mais misterioso. É estranho que %code% não tenha conseguido identificar isso. Obrigado pela ajuda!
PS: Não funcionou para pingar o dyno em Heroku para evitar que ele adormecesse.
1
resposta
Saída inesperada do netstat nas condições DNAT
Então, aqui eu tenho uma configuração básica com o proxy SOCKS5 ouvindo, oh, digamos 8123
Eu redireciono o TCP para o proxy via iptables
Da perspectiva de iptables , tudo parece peachy
iptables -t nat -v -L mostra
DNAT tcp -- a...
07.05.2015 / 12:45
1
resposta
Como fazer um netstat que filtrará apenas com base no pid
Como posso ter o seguinte comando abaixo apenas mostrar / filtrar com base nos PIDs que estou procurando?
sudo netstat -lp --inet
Os resultados retornam como este
Proto Recv-Q Send-Q Local Address Foreign Address Stat...
18.01.2015 / 17:01
1
resposta
Ter netstat não exibir números de porta para endereço externo
Eu gostaria que o netstat não exibisse números de porta no endereço externo para que eu pudesse executar algumas estatísticas nele. Isto é para um sistema FreeBSD.
O seguinte é um exemplo da saída.
<root>:/# netstat -an | grep .80 |h...
28.08.2012 / 15:36
0
respostas
netstat mostra uma porta de escuta mas pid não existe e não pode encontrá-lo com lsof
Estou executando o macOS (0.13.6) e ao tentar testar tinc , recebo um aviso de que a porta 0.0.0.0:655 já está em uso.
Esta é a saída que recebo de netstat :
$ sudo netstat -anv -p udp
Active Internet connections (including servers)...
09.09.2018 / 21:48
1
resposta
Diferença de interfaces no comando netstat -i e netstat -i 1 1
Resultado do comando netstat -i no Solaris:
# netstat -i
Name Mtu Net/Dest Address Ipkts Ierrs Opkts Oerrs Collis Queue
lo0 8232 loopback localhost 179 0 179 0 0 0
e1000g0 1500 solaris10 s...
27.03.2018 / 09:07
0
respostas
Mostrar processo de socket vinculado (mas não de escuta)
Estou tentando entender como o bind () funciona.
Eu abro um socket, e o vinculo à porta 5001, mas eu não executo listen () nele:
sockfd = socket(AF_INET, SOCK_STREAM, 0);
/* Initialize socket structure */
bzero((char *) &serv_addr, sizeo...
14.02.2018 / 00:53
1
resposta
Confuso sobre a opção "-a" do netstat no mac os
A documentação da chave -a o seguinte:
-a With the default display, show the state of all sockets; normally sockets used by server processes
are not shown. With the routing table display (option -r, as described below), show...
28.11.2017 / 19:58
1
resposta
Unix: Localizando arquivos de configuração de serviço no sistema de arquivos
Eu tenho uma caixa do Solaris 10 que tem ferramentas e comandos limitados instalados em comparação às distribuições do Linux. Além disso, as ferramentas que podem ser usadas como o grep e o netstat também não possuem as mesmas opções e flags....
21.09.2016 / 22:11
0
respostas
Conexões de rede desconhecidas em nethogs (é seguro?)
É cerca de um mês que vejo algumas conexões desconhecidas em nethogs e tentei entender qual programa é responsável por elas, mas falhei.
Não tenho certeza, mas parece que minha conexão com a Internet fica lenta ou perdida toda vez que es...
16.06.2016 / 14:49
1
resposta
O que significa o TCPRcvCoall, TCPAutoCorking e TCPHystartTrainCwnd no netstat?
Temos alguns proxies reversos do Apache RHEL7 que sofreram um evento de degradação do desempenho. Depois de algumas horas, reiniciar o Apache restaurou o desempenho para níveis normais. Estamos tentando determinar a causa raiz da interrupção....
25.04.2016 / 17:58