بررسی ارتباط سیستم با خارج

[saeed_e00]

سلام وقت همه بخیر
سال نو مبارک 

مسئله اینه که میخام ارتباط سیستمو با محیط خارج از سیستم بررسی کنم
مثلا بدونم برنامه فلان با سرور با آی پی فلان متصله

تعداد و مقدار و محتوای ارسالی پکت هارو هم بشه بررسی کرد که بهتره

سوال بعدی اینه که با روشی که معرفی میکنین مثلا اگه یه تروجان یا امثالهم تو سیستم باشه میشه تشخیصش داد یا نه ؟

مرسی

[دانیال بهزادی]

سلام. یه دستور ساده بهت می‌دم که نشون می‌ده الآن چه چیزهایی روی چه درگاه‌هایی روی اینترنت به کجا وصلن:

کد: [انتخاب]

$ lsof -i

[saeed_e00]

سلام. یه دستور ساده بهت می‌دم که نشون می‌ده الآن چه چیزهایی روی چه درگاه‌هایی روی اینترنت به کجا وصلن:

کد: [انتخاب]

$ lsof -i

مرسی
خیلی مفید بود

یه دستور دیگه هم خودم پیدا کردم

کد: [انتخاب]

sudo netstat -tupn
اینم هست

کد: [انتخاب]

netstat -t -u نتیجه این دستور ظاهرا خیلی جامع و کامل تره نسبت به دستور شما
اگه میشه چک کنین لطفا

[دانیال بهزادی]

بله، خیلی دستورات دیگه هم هستن که کارهای مشابهی می‌کنن. فقط خوبی اون دستور اینه که راحت می‌شه حفظش کرد. چون مخفّف اینه: list of internet
و یکی از مزایاش هم اینه که می‌گه دقیقاً کدوم برنامه ارتباط رو ایجاد کرده، به همراه PID اش

[alend]

بله، خیلی دستورات دیگه هم هستن که کارهای مشابهی می‌کنن. فقط خوبی اون دستور اینه که راحت می‌شه حفظش کرد. چون مخفّف اینه: list of internet
و یکی از مزایاش هم اینه که می‌گه دقیقاً کدوم برنامه ارتباط رو ایجاد کرده، به همراه PID اش

       lsof - list open files