当应用程序在任何/指定的TCP端口上开始 LISTENING时,我需要得到准确的通知。
LISTENING
有没有像
netstat
tcpdump
iptable
你可以使用auditd来做到这一点。 要求它审计所有的bind (2)和listen (2) – 前者,这样你就可以看到绑定的端口,后者知道什么时候开始监听。
bind
listen