这是一个创建于 1507 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题
早上发现联网之后什么都没打开就好多个链接在联网 iftop -i wlan0 能看到目标网址 不知道怎么排查这些链接是那些程序创建的
 |
1
matrix67 2020-03-08 09:35:05 +08:00  2
知道端口的话，lsof -i:22 能看到 pid。
端口你可以用 netstat 或者 iftop 都看的出来的。 如何查看 Linux 系统的带宽流量 * 按网卡查看流量：ifstat、dstat -nf 或 sar -n DEV 1 2 按进程查看流量：nethogs * 按连接查看流量：iptraf、iftop 或 tcptrack * 查看流量最大的进程：sysdig -c topprocs_net * 查看流量最大的端口：sysdig -c topports_server * 查看连接最多的服务器端口：sysdig -c fdbytes_by fd.sport |
 |
2
sagaxu 2020-03-08 09:39:04 +08:00 via Android
ss -anp
|
 |
3
AmrtaShiva OP @matrix67 它不是一直在联网 而是断断续续的隔一段时间联一下 不好找啊
|
|
4
matrix67 2020-03-08 12:29:00 +08:00 1
|
|
5
matrix67 2020-03-08 12:32:04 +08:00
还有一种方法， 用 perf-tools，execsnoop opensnoop 之类的查查，查 syslog，装一个 auditd 查查。
|
 |
6
dazhangpan 2020-03-08 12:44:34 +08:00
ftrace 加个 kprobe 一直抓着就行了
|
Select Language