Захожу под рутом, открыты ася и браузер. Набираю с судо строку с тюльпаном, получаю
Код: Выделить всё
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 5188/cupsd
tcp 0 0 ****:5484 88.212.197.154:80 ESTABLISHED8102/firefox-bin
tcp 0 0 ****:5480 88.212.197.154:80 ESTABLISHED8102/firefox-bin
tcp 0 0 ****:5849 64.12.30.84:5190 ESTABLISHED8041/kopete
tcp 0 0 ****:2991 205.188.9.241:5190 ESTABLISHED8041/kopete
tcp 0 0 ****:5469 88.212.197.154:80 TIME_WAIT -
tcp 1 0 ****:3932 209.85.135.91:80 CLOSE_WAIT 8102/firefox-bin
tcp 0 0 ****:5462 88.212.197.154:80 TIME_WAIT -
tcp 0 0 ****:5465 88.212.197.154:80 TIME_WAIT -
tcp 0 0 ****:5472 88.212.197.154:80 TIME_WAIT -
tcp 0 0 ****:5482 88.212.197.154:80 ESTABLISHED8102/firefox-bin
tcp 0 0 ****:5483 88.212.197.154:80 ESTABLISHED8102/firefox-bin
tcp 0 0 ****:5476 88.212.197.154:80 TIME_WAIT -
udp 0 0 0.0.0.0:1024 0.0.0.0:* 5865/avahi-daemon:
udp 0 0 0.0.0.0:5353 0.0.0.0:* 5865/avahi-daemon:1) Там где время ожидания это, как я понял, была открыта веб-стриница в браузере и потом закрыта. Соединение с ней прекратилось, одако, канал до сих пор открыт. По прошествию некоторого времени канал будет закрыт автоматически. Все ли здесь верно я понял?
2) Как видно, после состояния соединения отображается программа, которая его использует - фаерфокс или копете. А что за программы cupsd и avahi-daemon (они отображаются даже при выключеном интернете)?
Вот то что отобразилось при наборе этой команды сразу после старта системы
Код: Выделить всё
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 5 188/cupsd
udp 0 0 0.0.0.0:1024 0.0.0.0:* 5 865/avahi-daemon:
udp 0 0 0.0.0.0:5353 0.0.0.0:* 5 865/avahi-daemon:3) По поводу протоколов tcp и udp знаю что первый используется для связи в 2 конца, а второй - только может отправлять пакеты в одну сторону, никак не отвечает за доставку и не обеспечивает прием. Зачем тогда udp (да еще и 2) открыто? Они открыты даже в том случае, когда соединение не установлено. Не значит ли это, что информацию с моей машины куда-то могут отправлять злоумышленники или же это стандартный процесс? Видно, что оба udp используются avahi-daemon. Интересно что это...