int*_*ika 9 networking security linux-kernel netstat namespace
网络监控工具ss,lsof -i,netstat -ltupw和类似的有这样的命名空间的限制,因此它们没有显示出整个机器的连接。(对于创建的命名空间,ip我们可以看到其他的连接ip -all netns exec ss)。
内核状态这里的连接/proc/net/tcp[udp][raw]和命名空间连接可以在这里看到/proc/$pid/net/tcp[udp][raw](详细信息)
ss/lsof/netstat 看不到的其他可能连接是什么以及如何监视它们?