Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

ip_conntrack について

2 views
Skip to first unread message

joe

unread,
Jul 1, 2003, 5:02:29 AM7/1/03
to
joeといいます。

cronで、/proc/net/ip_conntrackのログを取って見ていたら、

tcp 6 116 TIME_WAIT src=172.16.zzz.zzz dst=xxx.xxx.xxx.xxx
sport=32809 dport=80 src=203.136.232.66 dst=192.168.1.2
sport=80 dport=32809 [ASSURED] use=1

tcp 6 118 TIME_WAIT src=172.16.zzz.zzz dst=yyy.yyy.yyy.yyy
sport=32820 dport=80 src=64.4.10.250 dst=192.168.1.2
sport=80 dport=32820 [ASSURED] use=1

と言うような TIME_WAIT の状態になっているコネクションがたくさん
あることに気がつきました。

dstは、ランダムに生成されたアドレスのようで、存在しないホストも
存在するホストも両方ともあります。

dportは、80がほとんどなのですが、他のポートだったりすることもあります。

これらの接続要求をしているプロセス名を取得する方法は
あるでしょうか?

既にあるツールへのポインタでもいいですし、Cやperlで書けるなら
その方法でもいいです。

宜しくお願いします。

--
Shimamura Joe
E-mail : joe...@hotmail.com

0 new messages