ys0290
V2EX  ›  问与答

揪出访问外网 IP 的程序

  •  
  •   ys0290 · Jun 30, 2019 · 2654 views
    This topic created in 2535 days ago, the information mentioned may be changed or developed.

    我在路由器后台发现我的 ubuntu1804 会开机访问 173.204.89.57 ,重启复现,但就是查不到是哪个程序访问的,怕这个 IP 有坑。

    IP 地址是 173.204.89.57 ,网上查了也没什么特别的信息,ip138 显示是美国 DATA PIPE,谷歌也搜不出有用信息,请问各位大佬了解吗?

    或者更直接的,请问如何在 ubuntu 里面抓出是哪个程序访问了这个 IP ?如果不是查日志的话可能需要开机启动的命令来抓

    先谢谢各位大佬了( ̄▽ ̄)"

    2 replies    2019-06-30 12:48:55 +08:00
    webdisk
        1
    webdisk  
       Jun 30, 2019   ❤️ 1
    sudo netstat -anp|grep 173.204.89.57
    ys0290
        2
    ys0290  
    OP
       Jun 30, 2019 via iPhone
    @webdisk 感谢,这个我之前用了,好像时机不太对,刚刚用这个找到了本地端口,想用 lsof 找程序来着,那个进程结束了,哈哈

    不过通过排除已经锁定大体目标了,基本没跑,看来我要 block 这个 ip 了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1411 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 23:59 · PVG 07:59 · LAX 16:59 · JFK 19:59
    ♥ Do have faith in what you're doing.