Az ötleteket fölhasználva a követkző született: Az iptables-be beraktam egy sort --dport 25 -j LOG opcióval, tehát bárki bárhova megnyit egy smtp portot, a naplóban keletkezik nem is egy sor.
Majd írtam egy perl scriptet, amely a tail -f-hez hasonlóan lesi az új sorokat, és ha a megfelelő sor jön, akkor lefuttatja netstat-ot, kivágom az utolsó mezőt, majd annak segítségével a ps kimenetét meg-grep-pelem - szép kimagyar beszéd :) -, az eredménye pedig gyűlik egy állományban. Most lesbe áll a program, másodpercenkénti ugrással. Köszönöm a segítséget. _________________________________________________ linux lista - linux@mlf.linux.rulez.org http://mlf2.linux.rulez.org/mailman/listinfo/linux