服务器 Gind.cn
  1. 服务器 Gind.cn
  3. iptable块出站stream量为哪个二进制？
Intereting Posts
有没有GOTCHA – DBCC CHECKDB（'DBNAME'，NOINDEX）？ IIS 7是否具有同时请求的限制？ 如何将我的GoDaddy域名的所有请求转发到我的DynDns条目？ 使用OpenLDAP的元后端将传入的用户映射到其他人 运行与Microsoftterminal服务客户端兼容的Linuxterminal服务器（多用户） 涉及丹斯和鱿鱼 为什么我的新贵服务不是列在服务中的–status-all 在Azure Linux VM上破坏了sudo-config 如何将pfSense用作防火墙，以便将url白名单分配给IP组 Exchange邮箱默认文件夹不是英文 Webhost随机重启VPS，崩溃MySQL表 Windows Server 2003上的IIS 6.0 – 个别网站在iis重新启动后不会停止 服务器每隔几天死掉 – 如何调查 如果最初安装的是手动的，我可以通过组策略升级程序吗？ 反向代理不工作在我的XAMPP系统，如何find问题？

iptable块出站stream量为哪个二进制？

目前iptables阻止所有的出站stream量，除了一些已知/批准的服务。 iptableslogging每次阻塞的样本（2 / min），

我试图找出是什么使IPTable块请求。 

Sep 17 06:30:39 [_REDACTED_] kernel: [936079.231998] iptables output drop: IN= OUT=eth0 SRC=[_REDACTED_] DST=[_REDACTED_] LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=25628 DF PROTO=TCP SPT=53657 DPT=80 WINDOW=14600 RES=0x00 SYN URGP=0

我怎么知道是什么提出这个请求？

你也可以使用 

 fuser <source_port>/tcp

要么 

 netstat -anp | grep :<source_port>

它应该为您提供使用本地TCP端口的进程的PID（如果是netstat，也是名称）。

在超时之前，您需要相当快地捕获SYN_SENT状态下的连接。 您甚至可以创build一个脚本来parsingiptables日志输出，并在连接logging时立即执行查找。