私は最近Ubuntu Desktopをインストールしました（アドオンだけがgoogle-chromeとVLCです）。 UFWを有効にしてデフォルトですべての送信コンテンツをブロックしたときに何もしないで複数の送信試行が発生することがわかりました。
- 多くの人が1e100.com（ポート443、UDP）にアクセスしています。私はChromeがこれを送っていると仮定します
- 一部はdeepintent.com（443、TCP）、一部はinfi.net（443、UDP）、一部はrDNSエントリを持たないIPアドレスに接続されています。
どのプロセスがこのチャットを作成するかを知る方法はありますか？
ベストアンサー1
lsof、、、、などのツールは、1つ以上のプロセスが開いているソケットのリモートアドレスを識別するのに役立ちますfuser。これらのコマンドの詳細を確認してください。関連情報が表示されるまでしばらく繰り返し実行してみることができます。たとえば、次のコマンドは、IPv4またはIPv6ソケットが開くまで（受信TCPソケットを除く）2秒ごとに実行されます。netstatsslsoflsof
# until lsof -i4 -i6 -sTCP:^LISTEN; do sleep 2; done