如何检测哪个进程正在进行端口扫描

Ric*_*ick 5 security port linux-networking

我有一个 Linux 服务器运行一个未经授权的进程(我不知道它的名字),它正在从服务器到互联网进行端口扫描。

我如何找出这是哪个进程并杀死它!

谢谢!

Zor*_*che 6

如果您的系统遭到入侵,则可能无法识别和终止该进程。您唯一的办法可能是从干净的媒体重新启动机器并开始扫描/恢复/重建。

请参阅:黑客攻击的后果


McJ*_*eff 2

查看lsof输出并追踪打开大量可能连续端口号的进程。

  • 当然,这是假设 lsof 或内核尚未被未经授权的进程修补,因此不会显示。 (2认同)