트래픽유발하는 프로세서 찾는방법???

안녕하십니까? 오늘과내일의 홍석범입니다.

흔히 정상적인 프로세스가 어떤 것이 작동하고 있는지 알고 있다면
단순히 # ps -ef를 실행하면 바로 알 수 있습니다.
그러나, 잘 모르실 경우

#  lsof -i | grep :9000

와 같이 실행하시면 어떤 프로세스인지 아실 수 있습니다.
물론 9000번이 local에서 리슨하고 있는 포트라면

# netstat -lnp | grep :9000 를 실행하시면 확인 가능합니다.

감사합니다.

컨추리 님의 글

서버에서 트래픽이 많이 발생한다는 얘기를 듣고 tcpdump로 캡춰해보니

외부의 165.141.113.9의 tcp 9000번 포트로 대량의 syn패킷이 발생하는것을 확인하였는데

어떤 프로세서(프로그램)이 이 패킷을 발생시키는지 확인하려면 어떻게 해야 되는지요??