현재 위치

홈 ›› Forums ›› 공부 ›› 프로그래밍 QnA

패킷이 들어가는 프로세스를 확인할 수 있는 방법이 있나요?

jjangiya의 이미지
글쓴이: jjangiya / 작성시간: 목, 2006/06/29 - 10:37오전

물론 포트를 통해서 들어가지만, 그 포트가 어떠한 프로세스에 의해 open되어 있으며, 패킷이 어떠한 프로세스로 입력되는지를 구할 수 있는 방법이 있을까요?

netstat를 보게되면 방법은 있는듯 한데, netstat 소스를 구하기가 어렵네요. 혹시 방법이나 netstat 소스를 가지고 계신 분은 좀 도움을 주시면 감사하겠습니다.

그러니까, 어떠한 프로세스에 의해 열려진 포트의 번호를 확인할 수 있는방법.. 어떤 방법이 있나요?

Forums: 
프로그래밍 QnA
whiterock의 이미지

글쓴이: whiterock / 작성시간: 목, 2006/06/29 - 10:51오전

lsof 명령에 대해서 알아 보시죠.

흐음...

sephiron의 이미지

글쓴이: sephiron / 작성시간: 목, 2006/06/29 - 11:02오전

http://ftp.gentoo.or.kr/distfiles/net-tools-1.60.tar.bz2
도 부족하나마 도움이 될 듯
----
Forensic Computing On Linux

아직 멀었어

dude7853의 이미지

글쓴이: dude7853 / 작성시간: 목, 2006/06/29 - 11:02오전

어떠한 프로세스가 어떠한 포트를 열었는지는 netstat으로 확인이 가능합니다. -p 옵션을 사용하시면 되지요.

[root@test root]# netstat -ap
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 *:wnn4_Kr               *:*                     LISTEN      894/kserver
tcp        0      0 *:mysql                 *:*                     LISTEN      822/mysqld
tcp        0      0 *:svn                   *:*                     LISTEN      760/xinetd
tcp        0      0 *:x11                   *:*                     LISTEN      1021/X
tcp        0      0 *:http                  *:*                     LISTEN      859/httpd
tcp        0      0 *:ftp                   *:*                     LISTEN      779/vsftpd
tcp        0      0 *:telnet                *:*                     LISTEN      760/xinetd
tcp        0      0 *:https                 *:*                     LISTEN      859/httpd
tcp        0    158 172.16.0.17:telnet      172.16.0.130:33633      ESTABLISHED 4162/in.telnetd: 17

netstat은 net-tools 패키지에 포함 되어 있으며, 최근 버전은 1.60이고 아래 주소에서 구하실수 있습니다.
http://www.tazenda.demon.co.uk/phil/net-tools/

http://jungjun.net

서지훈의 이미지

글쓴이: 서지훈 / 작성시간: 목, 2006/06/29 - 12:58오후 

# strace netstat -talnp

이것도 많은 도움이 되실듯...

<어떠한 역경에도 굴하지 않는 '하양 지훈'>

#include <com.h> <beer.h> <woman.h>
do { if (com) hacking(); if (money) drinking(); if (women) loving(); } while (1);

#include <com.h> <C2H5OH.h> <woman.h>
do { if (com) hacking(); if (money) drinking(); if (women) loving(); } while (1);

둘러보기