> guardando questi 3 stati con il netstat (ESTABLISHED - CLOSE-WAIT - 
> TIME-WAIT) mi sono chiesto se
> tutte queste connessioni sono "normali".
Intanto, magari la prossima volta sanitizza meglio l'output.
Qualcuno potrebbe adirarsi ed a ragione.

Comunque, l'alto numero di connessioni potrebbe dipendere da come e'
stato sviluppato l'applicativo/i che risiede sulla macchina.
Non mi sembra cosi' infrequente incorrere in una macchina cosi' "impegnata".

Se dai uno sguardo al protocollo TCP ed alla sua tabella di stato, ti
accorgi, oltretutto, che su alcuni stati si permane per un tempo
notevole fino al sopraggiungere del time-out necessario.

-- 
Paolo Ottolino

CCSE OPST CISSP-ISSAP CISA CISM
-----------------------------------------------------------
ICT Senior Security Consultant

[EMAIL PROTECTED]
http://www.8linux.org
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a