PDA

View Full Version : come capisco quale processo mi apre questa connessione?


NiubboXp
28-02-2018, 22:19
mi sono accorto facendo questo comando

sudo netstat -tulpn

ho il seguente risultato

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
udp 0 0 0.0.0.0:68 0.0.0.0:* -


non capisco ne cosa significano i 4 zeri messi in quelle posizioni, e ne ce scritto quale programma lo tiene su, ho cercato su internet ma non ho trovato nessuna spiegazione chiara, qualcuno riesce ad aiutarmi a capire? grazie

sacarde
01-03-2018, 10:17
- e' un desktop o un server?

- quando fai quel comando ha gia' ottenuto in IP ?

- ha particolari servizi ?

pabloski
01-03-2018, 10:17
Ma il PID non viene mostrato?

Per esempio sul mio computer


udp 0 0 0.0.0.0:68 0.0.0.0:* 1424/dhclient


La porta udp 68 è usata da dhcp per fare alcune cose. Ma netstat mi dice che ad aprire la socket è stato dhclient che ha il pid 1424.

NiubboXp
01-03-2018, 13:24
è un desktop ho gia l'ip e non ho servizi

mi è venuto però un dubbio, perchè anche io credo si tratti del dhcp, potrebbe essere apparmor il motivo per cui non visualizzo il nome del servizio ed il pid?

sacarde
01-03-2018, 13:47
che versione di ubuntu?


p.s.
https://wiki.ubuntu-it.org/Sicurezza/AppArmor

pabloski
01-03-2018, 14:12
potrebbe essere apparmor il motivo per cui non visualizzo il nome del servizio ed il pid?

Si.

NiubboXp
01-03-2018, 15:02
grazie