Re: portoni aperti

[/dev/null <devnull@fastwebnet.it>]

On Mon, Feb 11, 2002 at 06:32:19PM +0100, Giovanni wrote:            
> Una delle mie macchine ha troppe porte aperte:
>
> 1025/tcp   open        listen                      
> [omissis]
> 54320/tcp  open        bo2k
> ~~~~~~                 ~~~~
> [omissis]
> AH: come vedo QUALE servizio ha aperto quelle porte???
I modi piu` immediati sono:

1) con lsof (pacchetto lsof), esempio:
# lsof -i TCP:6000
COMMAND PID USER   FD   TYPE DEVICE SIZE NODE NAME
X       549 root    1u  IPv4   9858       TCP *:x11 (LISTEN)

2) con fuser (pacchetto psmisc), esempio:
# fuser 6000/tcp
6000/tcp:              549
(questo ti dice solo il PID del processo usa la porta).
                                                       
In entrambi i casi devi essere root.

HTH,
/dev/null