我如何识别哪个进程在linux上进行UDP通信？

我已经尝试过更多选项，netstat -anpue，其中u代表udp和e代表扩展信息，我也尝试使用-c连续选项。问题是我需要打电话给netstat，当'臭名昭着'的进程使udp流量，并不可能调用它在接触istant它的成就。对于测试我写了一个C循环调用gethostbyname和每10秒我能够通过netstat查看流量，但我错过了很多请求。任何方式有一个历史和一致的udp /流量的方式？ – 2010-10-20 12:28:20

要你的Fedora箱配置为使用域名服务器，这些UDP DNS请求？只要打开Firefox并转至http://www.google.com将在名称解析发生时生成一个UDP数据包流。在终端窗口中运行tcpdump port 53，打开Firefox并转到某个网站，您会看到我的意思。

来源

2010-10-20 14:13:38 mazianni

运行'tcpdump port 53'并将管道输出到日志文件，这样您将看到发出UDP请求的应用程序端口。通过了解应用程序的端口，您可以找到应用程序本身。 – 2010-10-20 14:44:38

您可以看到src端口为true，但是它是UDP，在OP尝试运行lsof时端口很可能不会被使用。这不是一个有状态的连接。事实上，快速浏览一下我的tcpdump输出，可以看到我在一秒钟内列出了四个不同的源端口。 – mazianni 2010-10-20 14:51:16

马齐亚尼，你已经明白了这一点。 UDP是无状态的，因此当我调用lsof/netstat时，端口不再被使用，因此我无法看到进程的PID。 – 2010-10-21 08:34:54

Linux Socket Monitor可以跟踪对网络套接字的更改。当新套接字打开时它应该提醒你。

来源

2010-10-20 20:39:09

Linux套接字监控只是一个调用lsof/netstat的bash脚本。通过这种方式，不可能在udp流量生成时正好调用它。 – 2010-10-21 08:35:20

我如何识别哪个进程在linux上进行UDP通信？

回答

相关问题