hoe kan ik zien welk proces er een verbinding naar buiten opent

[Remco30]

ik heb heel veel verkeer naar buiten op mijn centos 5.5 machine met directadmin
wie weet hoe ik erachter kom welk proces dit veroorzaakt?

tcpdump -i eth0 "port 5004" 
23:02:17.317274 IP 10.0.0.12.avt-profile-1 > 239.192.0.2.avt-profile-1: UDP, length 84
23:02:17.317512 IP 10.0.0.12.avt-profile-1 > 239.192.255.1.avt-profile-1: UDP, length 36
23:02:17.317517 IP 10.0.0.12.avt-profile-1 > 239.192.255.1.avt-profile-1: UDP, length 36
23:02:17.317520 IP 10.0.0.12.avt-profile-1 > 239.192.0.1.avt-profile-1: UDP, length 84
23:02:17.317523 IP 10.0.0.12.avt-profile-1 > 239.192.0.2.avt-profile-1: UDP, length 84
23:02:17.317763 IP 10.0.0.12.avt-profile-1 > 239.192.255.1.avt-profile-1: UDP, length 36
23:02:17.317768 IP 10.0.0.12.avt-profile-1 > 239.192.255.1.avt-profile-1: UDP, length 36

[PeterT]

Met netstat?

[wonko]

Als het een proces is die continu loopt, zou je het moeten kunnen zien met bvb

netstat -anp

Als het echter een proces is die maar af en toe opduikt, ga je daar wat geluk moeten hebben om het te vinden. Een beetje goed sysadmin kan er normaal wel al snel de normale en de "rare" processen uithalen en kijken welk proces wat van dataverkeer doet (tcpdump gebruiken oa bvb)

[maxnet]

Kan ook het verkeer naar die poort met iptables loggen, dan weet je iig van welke gebruiker het komt. (Er van uitgaand dat scripts netjes onder de gebruikersnaam van de klant draaien en niet als Apache.)

iptables -A OUTPUT -p udp --dport 5004  -j LOG --log-uid
tail -f /var/log/messages

[xaban]

fuser -n udp 5004