# netstat -atunp

ou

# iptraf

Veja o IP de origem. Se estiver na sua rede, vá até lá e veja qual processo 
pode estar disparando essas requisições.

Após encontrar o processo: lsof -p <pid>

Daí você vai ver os arquivos relacionados ao processo.

Se bem que, como é um servidor de aplicações, não deve informar muita coisa, 
mas talvez isso ajude em alguma coisa.

Como é um servidor de aplicações, fica difícil sem conhecer o ambiente.

Um outro caminho talvez seja rodar o Ethereal, capture tudo. Depois analise e 
procure pelas requisições HTTP. Talvez dê algum trabalho, mas você vai ver 
quais arquivos estão sendo chamados e por quem.

Se bem que... você quer saber qual aplicação web está chamando a outra 
aplicação, né?

Hummm... cara, monitore os processos do servidor de origem, tente isolar o 
problema, monitore os arquivos que são abertos/alterados usando um 'watch' 
junto com o 'lsof'.

O log do seu servidor web não informa nada de útil?

[]'s
AlexanDER


> >   Possuo um servidor de aplicações web e do nada ele começou a enviar
> >  pacotes para um outro servidor da mesma rede. Esses pacotes são uma
> >  solicitação de autenticação numa aplicação web nesse outro servidor.
> >
> >   Existe alguma forma de saber o quê está "chamando" essas conexões? Se é
> >  um shell script, se é um script php... enfim. Sei que existem as
> >  conexões e preciso saber o que está originando.

--~--~---------~--~----~------------~-------~--~----~
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
-~----------~----~----~----~------~----~------~--~---

Responder a