未知程序占用网络流量

sinnud

我在debian 4.0 fvwm下安装了conky。昨天突然看到conky的network down 有 400k/s的流量。用ps -ef没有发现那个程序使用了这个流量。/var/log/syslog没有显示异常。重新启动机器发现还是如此。只好将网卡关闭sudo ifdown eth0。

怀疑有人入侵。之前安装了apache...

在我重新安装系统之前，能否查到哪个程序使用了这个流量？

sinnud

一次偶然没有关闭网络（其实是机器重启了），发现在用户根目录下有一个3.5G的大文件.xsession-error，是文本文件，大约是说fvwm的一些出错信息。

在重装系统前，只能用问到死了。...