[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: savoir quel prog ouvre un port



On Mon, Jan 10, 2005 at 02:30:56PM +0100, Vincent Lefevre wrote:
> On 2005-01-10 00:08:06 +0100, Pierre Ancelot wrote:
> > lsof -i
> Ne donne pas tout, contrairement à netstat avec les bonnes options.

netstat n'est pas parfait non plus :

# ps aux | grep dictd  
dictd   362  0.0  0.2  3440  580 ?   S    Jan11   0:00 dictd 1.9.14: 1/1

# netstat -alpe | grep 362
tcp        0      0 *:dict    *:* LISTEN     dictd      511     362/1

Un process avec un PID 362 et un nom 1" c'est un peu flippant parmi des
"599/apache" ou "458/sshd".

Ici l'identité "dictd" du processus permet de faire le rapprochment.
Mais on se doute également du type d'utilisateur capable de lancer des
binaires nommés "1"...

Conslusion, la solution c'est netstat, lsof et fuser -v ensemble.

++

-- 
Denis Bodor
http://www.lefinnois.net



Reply to: