форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"разрыв существующего соединения"
Сообщение от Shiiz on 15-Июн-04, 01:49  (MSK)
под bsd имеем сервер с некими сервисами. в какойто момент времени смотрим текущие соединениея netstat -na и видим например local address 192.168.0.1.5555 foreign 192.168.0.2.10345 от скуки хотим это соединение оборвать. как это быстренько сделать, есть какая то команда встроенная?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "разрыв существующего соединения"
Сообщение от Alexander Lourier on 15-Июн-04, 09:38  (MSK)
>под bsd имеем сервер с некими сервисами. >в какойто момент времени смотрим текущие соединениея netstat -na >и видим например local address 192.168.0.1.5555 foreign 192.168.0.2.10345 >от скуки хотим это соединение оборвать. >как это быстренько сделать, есть какая то команда встроенная? kill `cat /var/run/server_name.pid` или найти/написать программку, которая будет сниффить трафик, вытаскивать оттуда номера последовательностей этого TCP-соединения и слать от имени удаленной стороны пакет с флагом RST
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "разрыв существующего соединения"
Сообщение от Shiiz on 15-Июн-04, 21:25  (MSK)
дак сервер не надо убивать. сервер пусть работает. на нем может еще соединения будут. просто разорвать соединение
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "разрыв существующего соединения"
	Сообщение от Xela (ok) on 25-Июн-04, 10:20  (MSK)
	>дак сервер не надо убивать. сервер пусть работает. на нем может еще >соединения будут. просто разорвать соединение Дык, убивать не сам основной процесс сервера, а его потомок, отвественный конкретно за данный коннект. Посмотреть PID потомка на соединениии можно с помощью netstat -np --protocol inet или sockstat -4, в зависимости от системе.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "разрыв существующего соединения"
	Сообщение от Сергей (??) on 21-Июл-04, 16:07  (MSK)
	>>дак сервер не надо убивать. сервер пусть работает. на нем может еще >>соединения будут. просто разорвать соединение > >Дык, убивать не сам основной процесс сервера, а его потомок, отвественный конкретно >за данный коннект. > >Посмотреть PID потомка на соединениии можно с помощью netstat -np --protocol inet >или sockstat -4, в зависимости от системе. Вот мне тоже такую штуку надо... В моем случае сервис - SQUID но вывод netstat показывает одинаковые PID для каждого соединения
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "разрыв существующего соединения"
	Сообщение от Xela (ok) on 21-Июл-04, 16:13  (MSK)
	>Вот мне тоже такую штуку надо... В моем случае сервис - SQUID >но вывод netstat показывает одинаковые PID для каждого соединения Значит, скорее всего, он использует потоки. А потоки порождаются одним процессом. Стало быть --- никак. ИМХО.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.