Como posso fechar um processo raiz "TCP desconhecido" que aparece nos nethogs?
Eu acho que minha caixa foi exibida e usando nethogs vejo um processo raiz de "TCP desconhecido". Alguém pode me dizer se esse é um processo esperado, para que serve e se / como eu posso fechá-lo.
Alterei minha senha de usuário para tentar interromper essa pessoa, mas ainda não tenho certeza se isso é suficiente.
ATUALIZAÇÃO Agora também estou vendo isso ... tão pwned?
sudo netstat -ntulp
ousudo lsof -i -n -P
Respostas:
O pacote "Nethogs" sempre mostrará um processo falso chamado "TCP desconhecido", que corresponde a tudo que não pode ser identificado. Observe que ele não possui um ID de processo e a quantidade de dados é mostrada como 0, indicando que não há tráfego desconhecido.
Aqui está a linha do código-fonte nethogs onde essa linha é inicializada:
( Download do código-fonte , consulte process.cpp)
Também há um relatório de erro na página do nethogs sourceforge, explicando que é normal: http://sourceforge.net/p/nethogs/bugs/17/
O processo "serviço de login remoto" mostrado é de propriedade do usuário lightdm, que é sua tela de login, e não enviou ou recebeu nenhum dado. Não tenho certeza se normalmente é executado por padrão, mas não parece estar fazendo nada com a rede na captura de tela que você postou, por isso também deve ser seguro.
http://packages.ubuntu.com/saucy/remote-login-service
Portanto, com base no que você postou, nada parece fora do comum e (a menos que você encontre outras evidências de problemas), seu computador provavelmente está seguro. Se você estiver realmente preocupado, poderá fazer uma nova instalação apenas para ter certeza.
fonte