Pokaż wyniki 1 do 5 z 5

Temat: netstat i kolumna Local Adresess

  1. #1
    Zarejestrowany
    Jul 2010
    Postów
    7

    Domyślnie netstat i kolumna Local Adresess

    Witam.

    Ubuntu 10.04 (komputer domowy, mój adres wewnętrzny to 172.25.22.30). Po wydaniu polecenia netstat w kolumnie Local Adresess widać inne adresy: np. 172.25.22.3. Myślałem, że może błąd netstat który nie pokazał zera na końcu, bo za dwukropkiem po adresie jest nazwa usługi xmpp-client, ale w logach psad mam ten adres. Kartę sieciową mam na pewno w trybie promisc ze względu na snort, arpon, arpalert i podobno dhclient. Firewall też jest, ale standardowy.

    Co to może oznaczać? Ciśnienia nie ma, ale jak się komuś chce coś napisać to dzięki.

  2. #2
    Zarejestrowany
    Jun 2006
    Skąd
    rand(.eu)
    Postów
    8,748

    Domyślnie

    Kod:
    netstat -nap | grep xmpp
    zwroci PID procesu i nazwe w ostatniej kolumnie
    Kod:
    ps aux | grep <pid>
    bedziesz wiedzial kto to uruchomil, wtedy mozesz szukac dalej...
    ctrl-alt-del.cc - soft reset site for IT admins and other staff :-)

  3. #3
    Zarejestrowany
    Jul 2010
    Postów
    7

    Domyślnie

    Zauważyłem to trochę za późno. Połączenie było w stanie TIME-WAIT i nie było widać PID i nazwy procesu.
    Zdążyłem tylko zrzucić ekran. Zrzucę netstat do pliku z opcją -c, niech sobie chodzi przez cały dzień.
    Ciekawe co operator na to? Pewnie zapyta czy internet działa. Powiem, że działa i tak to się skończy.

    Dzięki za pomoc.

  4. #4
    Zarejestrowany
    Jun 2006
    Skąd
    rand(.eu)
    Postów
    8,748

    Domyślnie

    nie wiem co operator ma do tego i jaki zwiazek z tym co bylo wyzej ma to co napisales... jakbys zauwazyl znowu to polaczenie to masz 2 polecenia do odpalenia, wtedy moze dowiesz sie cos wiecej - w jakim kierunku szukac...
    ctrl-alt-del.cc - soft reset site for IT admins and other staff :-)

  5. #5
    Zarejestrowany
    Jul 2010
    Postów
    7

    Domyślnie

    Nie wiem, ale puściłem coś takiego:

    Kod:
    cat /dev/null >/home/abc/Pulpit/ntst3.txt
    
    zmi=0
    while [ $zmi = 0 ]
      do
        netstat -apntu | grep -v Active | grep -v Proto | grep -v 127.0.0.1 | grep -v 0.0.0.0:68 | grep -v 172.25.22.30 >>/home/abc/Pulpit/ntst3.txt
        sleep 1
      done
    Troche pokraczne ale działa bo jak na chwilę włączę operę to pokazuje tak:

    Kod:
    udp        0      0 239.255.255.250:1900    0.0.0.0:*                           1786/opera
    Trzeba poczekać i może coś innego się pojawi.

    Dzięki za zainteresowanie i za pomoc.

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52