当我在我的服务器 debian squeeze 中执行 netstat -lntp 时,我看到一个奇怪的进程...名为 - 没有 pid,并且正在监听端口 48296,这是什么?
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:48296 0.0.0.0:* LISTEN -
tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 9350/mysqld
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 13377/apache2
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 2315/sshd
我怎样才能更好地调查?
答案1
首先,确保您netstat
以 root 身份运行。其次,尝试使用lsof -i :48296
看看它说了什么。