Bon, c'est dommage mais netstat ne nous apprend pas grand chose. Mais si c'est du traffic UDP, c'est normal.
J'espère en apprendre plus avec les traces wireshark ou tcpdump (en root):
# tcpdump -n -s 0 -i eth0 -w capture.pcap "udp"
Les paquets UDP capturés sont placé dans le fichier capture.pcap, à mettre qq part sur le web pour qu'on puisse le consulter.
Pour les sommes de controle incorrecte, si c'est en emission, c'est normal si c'est la carte qui calcul les chksum en hardware.
Pour avoir des traces correctes, il faut forcer la stack TCP/IP à calculer elle-même les chksum avant d'envoyer les paquets à l'interface réseau (Si qq'un à des infos à ce sujet, je suis prenneur).
[^] # Re: Traces Wireshark
Posté par David . En réponse au message Un rootkit sur mon PC ?. Évalué à 2.
J'espère en apprendre plus avec les traces wireshark ou tcpdump (en root):
# tcpdump -n -s 0 -i eth0 -w capture.pcap "udp"
Les paquets UDP capturés sont placé dans le fichier capture.pcap, à mettre qq part sur le web pour qu'on puisse le consulter.
Pour les sommes de controle incorrecte, si c'est en emission, c'est normal si c'est la carte qui calcul les chksum en hardware.
Pour avoir des traces correctes, il faut forcer la stack TCP/IP à calculer elle-même les chksum avant d'envoyer les paquets à l'interface réseau (Si qq'un à des infos à ce sujet, je suis prenneur).
A+