使用 lsof 監看本機 某個Port 的 對外連線狀況

使用 lsof (list open files) 來看某個 Port 的 Connection 狀態, 並且查看此 Port 是被哪支程式佔住了.

• 註1: netstat 也可以作類似的事情, 但是 lsof 更簡單易懂些.
• 註2: 主要用此可以查看, 是否有哪些連線是你意想不到的. (會不會是被種了木馬等等的)

使用 lsof 監看本機對外連線指令參數

• lsof 命令參數如下述:
• lsof -i :80 # 80 是 Port number
• lsof | grep TCP # 看現在有開哪些 TCP port
• lsof -Pni |grep ":80" # 看詳細 80Port 的連線狀況
• lsof -i -P | grep -i "LISTEN" # 看現在有哪些 Port 正在監聽服務

lsof 監看 Port 的操作範例

• lsof -i :80 # 本機 80 Port 對外連線的狀況
  

  dropbox   2070  user  21u  IPv4  77760      0t0  TCP x220i.local:52980->xxx.sjc.dropbox.com:http (ESTABLISHED)
  ubuntu-ge 2252  user   7u  IPv4  76945      0t0  TCP x220i.local:49170->xxx.canonical.com:http (CLOSE_WAIT)
  unity-sco 2528  user  12u  IPv4  57507      0t0  TCP x220i.local:46337->xxx.canonical.com:http (CLOSE_WAIT)
  unity-sco 2528  user  14u  IPv4  57508      0t0  TCP x220i.local:46338->xxx.canonical.com:http (CLOSE_WAIT)
  firefox   5618  user  60u  IPv4  97736      0t0  TCP x220i.local:46284->xxx.facebook.com:http (ESTABLISHED)
  firefox   5618  user  120u  IPv4  92880      0t0  TCP x220i.local:51870->xxx.tfbnw.net:http (ESTABLISHED)

• lsof -i :22 # 本機 22 Port 對外的連線狀況
  

  ssh      3175  user   3u  IPv4    12676      0t0  TCP localhost:53854->hosted.by.obj.localhost:ssh (ESTABLISHED)
  ssh      3227  user   3u  IPv4    12262      0t0  TCP localhost:51271->hosted.by.obj.localhost:ssh (ESTABLISHED)
  ssh      3331  user   3u  IPv4    12815      0t0  TCP localhost:37037->obj-localhost:ssh (ESTABLISHED)