☰

nethogs 中的可疑程序信息

tag-icon • tag-icon networking ip port
nethogs 中的可疑程序信息

当我nethogs与其他正常程序一起运行时，我看到这一行，有时有三到四行具有不同的端口，但每行都有相同的IP。

  PID    USER        PROGRAM                                DEV    SENT        RECIEVED
   ?     root     192.168.0.101:43768-103.231.161.73:80           0.000       0.000 KB/sec

正常吗？我想这一定是我的 ISP 的问题。是这样吗？或者有什么问题吗？

答案1

我现在还不担心，它可能只是悬而未决的旧连接，内核尚未因超时而终止。

运行sudo netstat -4n -eep，您将看到许多与TIME_WAIT状态的连接，并且没有附加任何进程。

相关内容