eu tenho esse problema, que se eu tiver uma visão
iftop -i eth0 -o 10s -p -P
comando eu recebo uma tonelada de informações de lista
192.168.8.119:ssh => 192.168.8.98:62424 5.12Kb 5.60Kb 8.94Kb
<= 320b 320b 453b
224.0.0.251:mdns => 192.168.8.98:mdns 0b 0b 0b
<= 0b 285b 641b
192.168.8.119:smtp => 87.246.7.246:53274 160b 32b 8b
<= 240b 48b 12b
192.168.8.119:smtp => 5.34.207.59:1832 0b 32b 8b
<= 0b 48b 12b
192.168.8.119:smtp => 5.34.207.107:34708 0b 32b 8b
<= 0b 48b 12b
192.168.8.119:smtp => 5.34.207.107:58290 0b 32b 8b
<= 0b 48b 12b
192.168.8.119:smtp => 5.34.207.59:50034 0b 0b 16b
<= 0b 0b 24b
192.168.8.119:45822 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
192.168.8.119:45824 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
192.168.8.119:45826 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
192.168.8.119:45828 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
192.168.8.119:45830 => 192.168.8.118:microsoft-ds 0b 0b 22b
<= 0b 0b 12b
...
..
.
por exemplo, bloqueei alguns endereços IP, mas estragaria meu dia se eu visse quase toda a tela inteira
ufw deny from 5.34.207.107 to any
ufw deny out from any to 5.34.207.107
como posso encontrar e parar finalmente aquele processo que exige 5.34.207.107,...? É um sistema Ubuntu 20.x.
Responder1
Acho que você está perdendo o contexto. Esses endereços IP (5.34.207.XX) são aqueles que estão tentando estabelecer uma conexão. Parece que você tem um servidor de e-mail em execução na sua máquina e esses hosts estão tentando se conectar a ele (provavelmente para enviar spam)
Você pode ver que eles estão tentando estabelecer a conexão olhando para a porta. Tudo acima de 1024 (mas na verdade mais parecido com> 20.000) é uma porta aberta para conexão com outro host (saída)
ConsiderarPorto efêmero.