freebsd

sockstat -4

Она показывает те что ко мне коннектятся, я мне бы те что от меня. От меня идет траф, я вижу куда ( ip tcpdump-ом ), но вот кто я не вижу. Другими словами я могу закрыть, но не могу наказать

Погрепай по php скриптам и найдёшь чей сайт этим занимается.

по netstat/tcpdump посмотри с какого порта идет трафик, потом lsof посмотри что за процесс

А во фре netstat разве не умеет флаг -p - показывать PID процесса, привязанного к порту?

а не помню, давно фряху не юзал

вижу только -p protocol

Погрепай по php скриптам и найдёшь чей сайт этим занимается.

да у меня там их миллион, не знаю, что искать то

по netstat/tcpdump посмотри с какого порта идет трафик, потом
lsof посмотри что за процесс

Дело в том, что оно генерит, скажем каждые 15 мин udp траф с рандомных портов, постоянно разных, я просто не успею lsof посмотреть. Но атака идет пару мин на какой то один ип, я в этот момент етот ип грепаю lsof - но его там нету

если известен ип, то просто грепани рекурсивно в директории где сайты

Она показывает те что ко мне коннектятся, я мне бы те что от меня.

она показывает тебе все что нужно, если ты не указал ключ -l