Как отследить этот IP-адрес

Используя nethogs на Fedora, я вижу этот процесс, которого никогда раньше не видел, мне не нравится тот факт, что он там, я хочу отследить его и удалить

enter image description here

IP, который я вижу

 ? root     ..2.168.1.5:59060-52.216.              0.000       0.011 KB/sec

И многие другие как показано на скриншоте, я подозреваю, что это вредоносная программа, которая запускает clamav, пока мы говорим, но я не думаю, что она что-нибудь поймает, поэтому я задаю этот вопрос.

-1
11.02.2017, 14:36
1 ответ

Вы не можете «отследить и удалить IP», но вы можете убить процесс, удерживающий определенный порт в вашей системе.

Я предполагаю, что IP-адрес, заканчивающийся на 2.168.1.5 , - это ваша машина.

Чтобы выяснить, что использует порт 59060, выполните

$ sudo lsof -i :59060

См. Также Как закрыть порты в Linux?

2
28.01.2020, 05:08

Теги

Похожие вопросы