用于Novell Access Gateway的Novell Linux服务器。 当我运行netstat -a时，我从localhost：xxxx到localhost：snpp获得了数千个CLOSE_WAIT状态连接。
第一个问题，我怎样才能跟踪源头的连接。 来源是造成它的可执行文件。
第二个问题是这种服务器的正常吗？ 我在网上阅读关于SNPP，我看到的是一个寻呼机相关的协议。 我没有做任何关于这台服务器的寻呼机。
谢谢
你几乎已经用netstat了，试试netstat -ape
SNPP可能是虚惊一场，使用-n netstat会自动查找端口号（SNPP是端口444）并返回名称，如/etc/services所定义