Помогите, сервак чтото качает.

[zkrvova]

Поставил сегодня Федору 8 вместо 6й.
И вижу как она начала с инета чтото активно тянуть.
сначала удалённый порт был 80.

Я опустил yum думал он.
Теперь порты какието странные, нестандартные, вот например:
Nov 27 13:48:52 starinet kernel: IPTABLES_DEBUG_TCP_iIN=ppp1 OUT= MAC= SRC=85.14.85.4 DST=X.X.X.X LEN=1452 TOS=0x00 PREC=0x00 TTL=50 ID=29214 DF PROTO=TCP SPT=41569 DPT=55755 WINDOW=46 RES=0x00 ACK URGP=0

IP тоже меняется.

Как узнать что за процесс этим занимается?

[sash-kan]

а что, sudo lsof -ni не показывает, какой процесс в этом случае активен?

[zkrvova]

Посмотрю как только повторится.

Спасибо!