Su una postazione desktop, con Debian sid e kernel custom 2.6.26, qualche programma, ogni tanto, mi apre connessioni tcp e/o udp non usuali, come rivelato dai log del firewall che presiede l'accesso internet.
Ora, tramite iptables, riesco tranquillamente a tracciare il traffico, compreso uid e gid con il quale gira il processo, ma dato che l'utente è sempre il medesimo (escluso root che però fa girare solo i demoni di sistema), non riesco a risalire al programma. C'è qualcosa, di non eccessivamente pesante per tracciare anche il pid ? O devo proprio lanciare ogni singolo programma con un'utenza tutta sua ? Grazie Michele Orsenigo [EMAIL PROTECTED] ---------------- ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
