Сервер Novell Linux, используемый для шлюза доступа Novell. Когда я запускаю netstat -a, я получаю тысячи соединений состояния CLOSE_WAIT от localhost: xxxx до localhost: snpp.
1-й вопрос, как я могу отследить связь с его источником. Источник - исполняемый файл, вызывающий его.
2-й вопрос, нормально ли это для такого сервера? Я читаю о SNPP в Интернете, и все, что я вижу, это протокол, связанный с пейджером. Я не делаю ничего, связанного с пейджером на этом сервере.
Спасибо
У вас почти получилось с netstat, попробуйте netstat -ape
SNPP может быть ложной тревогой, без -n netstat автоматически найдет номер порта (SNPP - порт 444) и вернет имя, как определено в /etc/services