Определить источник сетевого трафика в Ubuntu

Question

Я запускаю установку Ubuntu в качестве сервера. Я заметил, что он постоянно передает данные через Интернет, что немного неожиданно.

Есть ли инструмент, который я могу использовать для определения источника данных (т.е. какая программа отправляет информацию)?

У меня есть полный root и физический доступ к машине.

Спасибо

Answer 1

Вам понадобится комбинация инструментов. iptraf , чтобы увидеть, какой порт передает трафик (если он локальный, а не просто перенаправлен) « netstat -p » покажет вам, какая программа подключена к сокету. iptraf - это собственный пакет, netstat поставляется из net-tools, который должен быть установлен по умолчанию.

Answer 2

Я полагаю, что для linux есть программа netstat Затем вы можете использовать tcpdump для рассматриваемого порта.