1

На моем маршрутизаторе я обнаружил TCP-пакет для подозрительного порта назначения. Я знаю, с какого клиентского компьютера он идет, но время от времени эти пакеты являются случайными - один или два раза в день в нерегулярное время.

Я блокирую и регистрирую эти пакеты на маршрутизаторе, но как я могу определить, какой процесс на клиентском компьютере Sierra выдает эти пакеты? Я не могу постоянно следить за неттопом.

1 ответ1

1

Вы можете установить пробную версию Little Snitch и использовать ее для мониторинга исходящего трафика. Подозрительный пакет вызовет предупреждение, показывающее, какая программа отвечает. Поскольку вы знаете порт назначения, его будет легко идентифицировать.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .