Gibt es eine einfache Möglichkeit, beispielsweise die Protokollierung aller ausgehenden Verbindungen zu bestimmten Ports einzurichten? Ich versuche herauszufinden, welche Programme/Prozesse bestimmte ausgehende Verbindungen verursachen.
Der Server verwendet bereits UFW und protokolliert diese Verbindungen, aber es gibt keinen Hinweis darauf, „wer“ sie verursacht.
lsof und ss scheinen auf diese Weise nicht kontinuierlich zuhören zu können?