netstat как его попросить показать мне что нужно ?

[prostoya]

Подскажите пожалуйста, замучился читать уже всякое (
как попросить netstat показать мне конкретную инфу, а именно :
есть подозрение, что долбится кто-то, на конкретный ip:port (ip на железе несколько) по udp
вот надо увидеть конкретно кто или что, в смысле ip который туда долбится, ну и какими объемами например, но главное сам ip, чтобы добавить его в блок..

пытался всякими командами его пинать, но совершенно не понимаю что он выдает, точнее похоже все это сильно не то (
может в одну команду это можно просто выполнить ?
ТС не появлялся на Форуме более полугода по состоянию на 14/07/2019 (последняя явка: 14/02/2017). Модератором раздела принято решение закрыть тему.
--zg_nico

[BloodyFRag]

может iptraf проще?

[kalek]

Если известно на какой адрес и порт долбятся, то почему бы не собрать там статистику tcpdump'ом?
Запустить его на некоторое время как-нибудь так

Код: [Выделить]

tcpdump -n -i нужный_интерфейс udp port нужный_порт -w output.pcapА потом спокойно посмотреть в файле output.pcap с каких адресов и какие запросы приходили.

[bezbo]

по udp

Код: [Выделить]

netstat -u