我如何識別哪個進程在linux上進行UDP通信？

我已經嘗試過更多選項，netstat -anpue，其中u代表udp和e代表擴展信息，我也嘗試使用-c連續選項。問題是我需要打電話給netstat，當'臭名昭着'的進程使udp流量，並不可能調用它在接觸istant它的成就。對於測試我寫了一個C循環調用gethostbyname和每10秒我能夠通過netstat查看流量，但我錯過了很多請求。任何方式有一個歷史和一致的udp /流量的方式？ – 2010-10-20 12:28:20

要你的Fedora箱配置爲使用域名服務器，這些UDP DNS請求？只要打開Firefox並轉至http://www.google.com將在名稱解析發生時生成一個UDP數據包流。在終端窗口中運行tcpdump port 53，打開Firefox並轉到某個網站，您會看到我的意思。

來源

2010-10-20 14:13:38 mazianni

運行'tcpdump port 53'並將管道輸出到日誌文件，這樣您將看到發出UDP請求的應用程序端口。通過了解應用程序的端口，您可以找到應用程序本身。 – 2010-10-20 14:44:38

您可以看到src端口爲true，但是它是UDP，在OP嘗試運行lsof時端口很可能不會被使用。這不是一個有狀態的連接。事實上，快速瀏覽一下我的tcpdump輸出，可以看到我在一秒鐘內列出了四個不同的源端口。 – mazianni 2010-10-20 14:51:16

馬齊亞尼，你已經明白了這一點。 UDP是無狀態的，因此當我調用lsof/netstat時，端口不再被使用，因此我無法看到進程的PID。 – 2010-10-21 08:34:54

Linux Socket Monitor可以跟蹤對網絡套接字的更改。當新套接字打開時它應該提醒你。

來源

2010-10-20 20:39:09

Linux套接字監控只是一個調用lsof/netstat的bash腳本。通過這種方式，不可能在udp流量生成時正好調用它。 – 2010-10-21 08:35:20

我如何識別哪個進程在linux上進行UDP通信？

回答

相關問題