22.02.2014 15:31, Andrey пишет:
Здравствуйте

sockstat -4
?        ?          ?     ?  tcp4   78.47.ххх.ххх:50496    176.227.195.122:1935

и таких около 20 штук в выводе.

Это "заразу" подкинули ?
Как найти и убить?

uname: FreeBSD 10.0-RELEASE #0 r261721


Убить можно через tcpdrop.
Касательно знаков вопросов, вот что нашёл в сети:

The change between 8.2 and 8.3 is that sockstat now also shows
sockets that are not associated with a file descriptor.
Formerly, these were not shown, causing a discrepancy between
sockstat and netstat -a because netstat has always shown them.

In your case, the sockets on port 2049 are associated with the
kernel NFS client and server. The other TCP sockets are likely
in TIME_WAIT or a similar state.

Собственно эти соединения и обозначаются знаками вопроса.

Ответить