패킷이 들어가는 프로세스를 확인할 수 있는 방법이 있나요?

글쓴이: jjangiya / 작성시간: 목, 2006/06/29 - 10:37오전

물론 포트를 통해서 들어가지만, 그 포트가 어떠한 프로세스에 의해 open되어 있으며, 패킷이 어떠한 프로세스로 입력되는지를 구할 수 있는 방법이 있을까요?

netstat를 보게되면 방법은 있는듯 한데, netstat 소스를 구하기가 어렵네요. 혹시 방법이나 netstat 소스를 가지고 계신 분은 좀 도움을 주시면 감사하겠습니다.

그러니까, 어떠한 프로세스에 의해 열려진 포트의 번호를 확인할 수 있는방법.. 어떤 방법이 있나요?

Forums:

프로그래밍 QnA

댓글 달기

lsof 명령에 대해서

글쓴이: whiterock / 작성시간: 목, 2006/06/29 - 10:51오전

lsof 명령에 대해서 알아 보시죠.

흐음...

답글

http://ftp.gentoo.or.kr/distf

글쓴이: sephiron / 작성시간: 목, 2006/06/29 - 11:02오전

http://ftp.gentoo.or.kr/distfiles/net-tools-1.60.tar.bz2
도 부족하나마 도움이 될 듯
----
Forensic Computing On Linux

아직 멀었어

답글

http://www.tazenda.demon.co.uk/phil/net-tools/

글쓴이: dude7853 / 작성시간: 목, 2006/06/29 - 11:02오전

어떠한 프로세스가 어떠한 포트를 열었는지는 netstat으로 확인이 가능합니다. -p 옵션을 사용하시면 되지요.

[root@test root]# netstat -ap
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 *:wnn4_Kr               *:*                     LISTEN      894/kserver
tcp        0      0 *:mysql                 *:*                     LISTEN      822/mysqld
tcp        0      0 *:svn                   *:*                     LISTEN      760/xinetd
tcp        0      0 *:x11                   *:*                     LISTEN      1021/X
tcp        0      0 *:http                  *:*                     LISTEN      859/httpd
tcp        0      0 *:ftp                   *:*                     LISTEN      779/vsftpd
tcp        0      0 *:telnet                *:*                     LISTEN      760/xinetd
tcp        0      0 *:https                 *:*                     LISTEN      859/httpd
tcp        0    158 172.16.0.17:telnet      172.16.0.130:33633      ESTABLISHED 4162/in.telnetd: 17

netstat은 net-tools 패키지에 포함 되어 있으며, 최근 버전은 1.60이고 아래 주소에서 구하실수 있습니다.
http://www.tazenda.demon.co.uk/phil/net-tools/

http://jungjun.net

답글

# strace netstat

글쓴이: 서지훈 / 작성시간: 목, 2006/06/29 - 12:58오후

# strace netstat -talnp

이것도 많은 도움이 되실듯...

<어떠한 역경에도 굴하지 않는 '하양 지훈'>

#include <com.h> <beer.h> <woman.h>
do { if (com) hacking(); if (money) drinking(); if (women) loving(); } while (1);

#include <com.h> <C2H5OH.h> <woman.h>
do { if (com) hacking(); if (money) drinking(); if (women) loving(); } while (1);

답글

댓글 달기

이름

제목

댓글 *

텍스트 포맷에 대한 자세한 정보

텍스트 양식

Filtered HTML

텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
You can use Textile markup to format text.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
Quick Tips:
- Two or more spaces at a line's end = Line break
- Double returns = Paragraph
- *Single asterisks* or _single underscores_ = Emphasis
- **Double** or __double__ = Strong
- This is [a link](http://the.link.example.com "The optional title text")
For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

HTML 태그를 사용할 수 없습니다.
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
줄과 단락은 자동으로 분리됩니다.

CAPTCHA

이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.

부 메뉴