From UnderLinux Wiki

Como faço para descobrir qual processo está escutando uma porta?

Tive essa dúvida ao rodar o nmap apareceu uma porta aberta (escutando) mas o nome do serviço estava "unknown". E como descobrir qual processo estava escutando nessa porta ?

Para solucionar esse problema podemos usar o comando fuser:

#fuser porta/protocolo

• Exemplo:

#  nmap localhost

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2006-08-14 14:02 BRT
Interesting ports on localhost.localdomain (127.0.0.1):
(The 1651 ports scanned but not shown below are in state: closed)
PORT     STATE SERVICE
22/tcp   open  ssh
25/tcp   open  smtp
80/tcp   open  http
110/tcp  open  pop3

Para saber quais são os processos relacioandos a alguma porta usamos o fuser:

# fuser -u -v 110/tcp

                     USER        PID ACCESS COMMAND
110/tcp              root       2376 f....  dovecot
                          root       3572 f....  pop3-login
                          root       3766 f....  pop3-login
                         root       3767 f....  pop3-login

Os parâmetro -u exibe o dono do processe e o comando -v o PID e o nome do processo (ou executável).

É isso, abraço Duca.

---

--Duca 14:33, 14 Agosto 2006 (BRST)