我怀疑某个程序可能正在秘密向服务器发送数据。我该如何检查？

Question

监视程序（根本不应该使用网络）是否在我不知情的情况下向外部服务器发送数据的最简单方法是什么？我正在使用 Ubuntu 14.04。

Answer 1

您可以使用 netstat 查看所有正在监听或使用网络的程序。

netstat -plntu将显示当前正在监听某个接口和端口的所有程序。

netstat -an将向您显示哪些程序和进程当前正在使用网络。

Answer 2

您可以使用sudo lsof -cprogram_name列出命名程序的所有打开的文件和套接字。man lsof也很好。