错误如图：
sudo netstat -tulpn | grep ssh 查看只能查到自己的 ssh 登录情况
This topic created in 1290 days ago, the information mentioned may be changed or developed.
 |
1
192.168.1.66 是我的本机地址，查看进程只能查到
|
 |
lalawuApr 24, 2023
2
可以看看 22 号端口被什么进程频繁打开
|
 |
aw2350Apr 24, 2023
3
tcpdump 抓一下 ssh ，看看都有哪些内容指令。
|
 |
vileerApr 24, 2023 via iPhone
4
你这个应该要看目标端口是 22 ，IP 地址是本机的连接吧，而不直接过滤 ssh
|
 |
JudoonApr 24, 2023
5
你是不是用 frp 类似的工具把自己的 22 端口转发到公网了
|
 |
LentinApr 24, 2023
6
netstat 不要写 l ，去掉你再看看，l 是只显示本地监听的端口，不能看正在连接的端口
|
 |
SinceJuneApr 24, 2023
7
lsof -i:22 试试
|
|
8
统一回复下，感谢大家的方法，我决定试试看
|
 |
julyclydeApr 26, 2023
9
查客户端是比较难的
可能需要 systemtap 或者 eBPF 之类的 |
|
10
@julyclyde #9 是的，我通过历史记录查进程定位
|
Select Language