Как удалить tcp сессию?

tcpkill из пакета dsniff

lsof. Смотрим:

lsof -i @33.33.33.33:2081

kill -9 `lsof -t -i @33.33.33.33:2081`

netstat -nap

По pid убить процесс (при условии, что процесс форкается для каждой сессии)

При таком раскладе убьётся и сам процесс, хотя может это автору и нужно.

Насколько я понимаю, способа удалить информацию о TCP-сеансе из сетевой подсистемы ядра невозможно?

Конечно, можно выпилить коннект из conntrack'а. Но это подействует только при правильно настроенном фаерволе.

gdb -p $PID поставить брекпоинт сделать close(номер дескриптора)

вот верное решение, если нужно только закрыть одну сессию. только скорее всего приложение крешнится при попытке работать с этим сокетом. весь вопрос в том, как приложение обрабатывает сокеты - асинхронно, тредами, процессами или как?

Конечно, можно выпилить коннект из conntrack'а. Но это подействует только при правильно настроенном фаерволе.

если там не дропаются unrelated-пакеты то не поможет, создастся новая запись.

>если там не дропаются unrelated-пакеты то не поможет, создастся новая запись.

Ага. Поэтому я и сказал про правильную настройку фаервола :)