查看連線起始時間
首先先用兩台 vm 建立 測試環境
kali
ubuntu
第一步 看你的連線的 process
這邊看到的是 3750
st 欄位要選 01 表示連線
另萬 這邊的
92DDA8C0:AA50 前面八byte 是 IP little endia 後面是 port big endian
AA50 -> 43600 port
91 -> 146
DD-> 221
A8-->168
C0 -->192
192.168.221.146 : 43600
看右邊
04D2--> 1234 port
9D -> 157
DD-> 221
A8-->168
C0 -->192
192.168.221.157:1234
在看後面的 inode 是 89931
最後 用網路上的指令 可以快速找到
find /proc/$pid/fd -lname "socket:\[$inode\]" -printf %t
find /proc/3750/fd -lname "socket:\[89931\]" -printf %t
3月23日15時31分啟動的 (圖上為 UTC-7)
參考:
https://superuser.com/questions/565991/how-to-determine-the-socket-connection-up-time-on-linux
後來有新招 更威
https://www.tianxiaohui.com/index.php/Linux%E7%9B%B8%E5%85%B3/%E6%9F%A5%E7%9C%8B%E4%B8%80%E4%B8%AAsocket%E7%9A%84%E5%BC%80%E5%A7%8B%E6%97%B6%E9%97%B4.html
sudo ss -t -p -e
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
ESTAB 0 0 10.249.64.103:ssh 10.226.199.52:61340 users:(("sshd",pid=812231,fd=4),("sshd",pid=812101,fd=4)) timer:(keepalive,54min,0) ino:2211652 sk:5063 cgroup:/system.slice/ssh.service <->
supra@suprabox:~$ sudo stat /proc/812101/fd/4
File: /proc/812101/fd/4 -> socket:[2211652]
Size: 64 Blocks: 0 IO Block: 1024 symbolic link
Device: 17h/23d Inode: 2228948 Links: 1
Access: (0700/lrwx------) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2023-02-11 01:51:35.510079439 -0800
Modify: 2023-02-11 01:51:26.442196746 -0800
Change: 2023-02-11 01:51:26.442196746 -0800
Birth: -