Как найти какой процесс связался с определенным ip в определенное время?

Question

Это, наверное, вопрос нуби ...

У меня были открыты nethogs, и я получил следующий вывод

3001 nabil    /opt/google/chrome/chrome                   wlp6s0      0.602       0.163 KB/sec
      ? root     192.168.1.2:59844-69.172.201.153:443                    0.000       0.000 KB/sec
      ? root     192.168.1.2:59842-69.172.201.153:443                    0.000       0.000 KB/sec
      ? root     192.168.1.2:59840-69.172.201.153:443                    0.000       0.000 KB/sec
      ? root     192.168.1.2:59838-69.172.201.153:443                    0.000       0.000 KB/sec
      ? root     unknown TCP

первая строка, потому что у меня был открыт chrome, но остальные 4 следующие строки я понятия не имею, какой процесс их использует. (whois на 69.172.201.153 тоже не помог) Что я хочу знать, это то, какой процесс их инициирует, и в идеале данные, которые были отправлены.

Answer 1

По Unix.SE ? PID вызваны сетевым трафиком, исходящим от ядра, которое само по себе не является процессом. В их случае приложение считывает файл через NFS, поэтому приложение просто вызывает read, а ядро устанавливает сетевое соединение вне приложения. Есть ли какие-либо общие ресурсы NFS или другая косвенная сетевая активность?