Determina la fonte del traffico di rete su Ubuntu

Question

Eseguo un'installazione di Ubuntu come server. Ho notato che trasmette costantemente dati su Internet, il che è un po 'inaspettato.

Esiste uno strumento che posso usare per determinare l'origine dei dati (ovvero quale programma sta inviando le informazioni)?

Ho pieno accesso root e fisico alla macchina.

Grazie

Answer 1

Avrai bisogno di una combinazione di strumenti. iptraf per vedere quale porta effettua il traffico (se è locale e non semplicemente inoltrata). " netstat -p " ti mostrerà quale programma è collegato a un socket. iptraf è il suo pacchetto, netstat proviene da net-tools che dovrebbe essere nell'installazione predefinita.

Answer 2

Credo che ci sia un programma netstat disponibile anche per Linux. È quindi possibile utilizzare tcpdump sulla porta in questione.