connexion louche Le sujet est résolu

[piratebab]

Bonjour,
j'ai un doute sur ma machine.
Elle me fait de l'upload à environ 10 ko/s sur sa liaison ethernet.
Elle esr connectée sur le NAS qui est sur le LAN, mais je ne comprends pas pourquoi il y aurait de l'upload (pas d'activité avec le NAS).

J'ai fait un

Code : Tout sélectionner

netstat |grep tcp

et j'ai une seule connexion, qui me semble louche

Code : Tout sélectionner

tcp        0      0 192.168.X.X:44018       91-161-225-124.su:44585 ESTABLISHED

un whois sur cette adresse ne donne rien
pour aller plus loin, j'aurais besoin de savoir qui utilise ce port 44585.
Je vais tenter un nmap depuis la même machine, mais pas certain que ça fonctionne.
Vus auriez une idée de comment je pourrais trouver quel soft est connecté sur ce port ?

[piratebab]

trouvé via

Code : Tout sélectionner

lsof -nPi tcp:44585

c'est ktorrent, et pourtant il est arrété, je vais creuser cette piste.