Що таке localhost.pharos з Netstat?


0

Протягом минулого тижня netstat відображає встановлене з'єднання з localhost.pharos.

Гугл Фарос це програмне забезпечення, яке надає послуги друку на університетах / підприємствах.

Будь-які ідеї, чому зв'язок постійний при кожному вході?

Proto Recv-Q Send-Q  Local Address          Foreign Address        (state)    
tcp6       0      0  localhost.pharos       localhost.49437        ESTABLISHED
tcp6       0      0  localhost.49437        localhost.pharos       ESTABLISHED
tcp6       0      0  localhost.krb524       localhost.49436        ESTABLISHED
tcp6       0      0  localhost.49436        localhost.krb524       ESTABLISHED

Відповіді:


2

pharos і krb524 є лише припущеннями про мережеві послуги, засновані на службі & lt; - & gt; номери портів у / etc / services; У цьому випадку я впевнений, що вони обидва неправильно здогадки, так що просто подумайте про них як про ідентифікатори номерів портів 4443 і 4444 відповідно. Щоб дізнатися, що насправді відбувається, потрібно з'ясувати, які програми підключаються через ці порти. Ви можете зробити це за допомогою lsof команд, наприклад:

sudo lsof -i:pharos -i:krb524

(для цього потрібно ввести пароль адміністратора sudo Щоб отримати кореневий доступ.) На виході важливими бітами є перші два стовпці, у яких перераховані імена програм ("команди") та ідентифікатори процесів процесів, які використовують ці порти. Якщо назва програми не говорить вам, що відбувається, ви можете використовувати ps та / або Монітор діяльності, щоб більш детально дослідити ці процеси.

EDIT: Якщо я буду реконструювати lsof виводити правильно, виглядає так:

COMMAND   PID          USER  FD   TYPE             DEVICE SIZE/OFF NODE NAME
collabd    237 _teamsserver  7u   IPv6 0x7da9dd76981ec947      0t0  TCP localhost:pharos->localhost:50603 (ESTABLISHED
ruby       323 _teamsserver  31u  IPv6 0x7da9dd76981eeb47      0t0  TCP localhost:50602->localhost:krb524 (CLOSE_WAIT)
xcsbuildd 6943 _teamsserver  8u   IPv6 0x7da9dd76981ecd87      0t0  TCP localhost:50603->localhost:pharos (ESTABLISHED)

Всі вони виглядають як компоненти OS X Server - я не дуже добре знайомий з деталями, але collabd це фоновий процес, що стосується частин "спільних служб" сервера OS X, а для цих служб використовується ідентифікатор користувача _teamserver. З порівняння з моїм сервером, це виглядає як ruby скрипт обробляє повідомлення, а xcsbuildd це, можливо, сервер побудови Xcode. Очевидно, всі вони розмовляють один з одним через порти 4443 і 4444.


Вихідні дані з цієї команди:
POB

РОЗМІР КОМАНДОВОГО ПІД КОРИСТУВАЧА FD TYPE DEVICE / OFF NODE NAME collabd 237 _teamsserver 7u IPv6 0x7da9dd76981ec947 0t0 TCP localhost: pharos- & gt; localhost: 50603 (встановлено ruby 323 _teamsserver 31u IPv6 0x7da9dd76981eeb47 0t0 TCP localhost: 50602- & gt; localhost: krb524 (CLOSE_WAIT) xcsbuildd 6943 _абосервер 8u IPv6 0x7da9dd76981ecd87 0t0 TCP localhost: 50603- & gt; localhost: pharos (встановлено)
POB
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.