2 votes

Nombreuses (milliers) connexions SNPP

Serveur Novell Linux utilisé pour Novell Access Gateway. Lorsque j'exécute netstat -a, j'obtiens des milliers de connexions en état CLOSE_WAIT de localhost:xxxx à localhost:snpp.

1ère question : comment puis-je retracer la connexion à sa source ? La source étant l'exécutable qui la provoque.

2ème question : est-ce normal pour ce type de serveur ? Je me renseigne sur SNPP en ligne et tout ce que je vois, c'est que c'est un protocole lié aux pagers. Je ne fais rien en rapport avec les pagers sur ce serveur.

Merci

0voto

Mahmoud Hossam Points 331

Vous l'avez presque eu avec netstat, essayez netstat -ape

  • -a pour toutes les prises d'écoute et de non-écoute
  • -p pour afficher le PID (et le nom) de l'application qui a créé les sockets
  • -e afficher des informations supplémentaires (ne peut pas faire de mal)

SNPP pourrait être une fausse alerte, sans pour autant -n netstat recherchera automatiquement le numéro de port (SNPP est le port 444) et renverra le nom, tel que défini dans le fichier /etc/services

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X