Re: End: porta remota

[sluiz <sluiz@webcpd.com.br>]

Acabei de descobrir onde são relacionadas as conexões TCP.
Ficam em /proc/net/tcp. Só não esta tão óbvio, porque estão
em hexa, mas estão lá.  Só ainda não sei como identificar
qual dessas entradas se refere a qual processo


sluiz escreveu:

Oi Felipe, acho que não dá para chamar um script a partir do iptables.
Dá para remeter determinados pacote para outras regras de avaliação,
com as opções -N e -j, mas não dá para disparar um script em bash ou
perl por exemplo.  Se eu estiver errado seria a minha sorte.





Felipe Augusto van de Wiel (faw) escreveu:

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 01/08/2007 10:05 AM, sluiz wrote:
  

Olá pessoal

Estou precisando saber "de" qual porta uma determinada máquina fez
conexão com meu servidor. Utilizando o tcpd posso descobrir o IP,
a port local e o PID,  mas não a porta remota. Já procurei no proc,
mas não achei nada legível. Alguém tem alguma idéia? Ah, isso é
para ser utilizado em um script.
    

	Até onde sei (e pelas pesquisas que fiz), há uma idéia pra
ter um sockfs no kernel, mas o proc e o sysfs não tem a informação
do jeito que você procura, o melhor seria usar o netstat, mas se
você precisa das informações antes da conexão ser estabelecida,
talvez seja melhor usar o iptables e passar os pacotes que baterem
com determinada regra para um programa específico, isso é possível
de ser feito com o netfilter, embora eu nunca tenha feito.


  

Valeu!
    

	Abraço,

- --
Felipe Augusto van de Wiel (faw)
"Debian. Freedom to code. Code to freedom!"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Debian - http://enigmail.mozdev.org

iD8DBQFFpUzvCjAO0JDlykYRAjUKAJ4srC0DTCsqBKsMmIityJcSkglXUgCgnX65
Az9tes0mRYCqR0nCobuXpD8=
=k+qq
-----END PGP SIGNATURE-----


  

-- To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org