用于查找进程发起通信的 tcpdump 选项

Question

我正在使用 Linux 命令行，当我运行以下命令时：

 tcpdump -n dst host destsitename
 tcpdump -n dst host stackoverflow.com

看看我的服务器作为源是否与该域通信，我如何找出哪个进程从我的服务器作为源进行通信。

我的问题是我应该在“tcpdump”中使用哪个选项。

Answer 1

1. 运行netstat -avnp并获取<pid>（最后一列）
2. 运行ps -ef | fgrep <pid>看看它<pid>属于什么