Ваш интерфейс loopback может не иметь ip-адреса. Большинство подсистем Linux (включая управление окнами и X-сервер) общаются через loopback-сокеты. Посмотрите.
Да, для запущенных процессов возможно. Используя ps
, вы можете получить время запуска процесса и его информацию о tty. Далее вы должны проверить /var/log/wtmp
файл :
utmpdump /var/log/wtmp
или используйте wtmp
оболочку-last
утилиту:
last
Найдите время входа в систему и соответствующий tty. С помощью тривиального анализа можно с высокой долей вероятности определить, какой хост использовался для запуска процесса.