Khi tôi chạy netstat -avp udp
Tôi nhận được số lượng cổng tăng dần. Nó phát triển khoảng 100 một giờ nhưng tốc độ thay đổi đáng kể.
Khi tôi đóng quy trình, các cổng không biến mất khỏi danh sách. Tương tự như vậy khi tôi giết quá trình. Khởi động lại máy rõ ràng sẽ đặt lại danh sách nhưng nó chỉ phát triển trở lại. Tôi có nhiều máy hiển thị cùng một triệu chứng.
Phần lớn các cổng được liệt kê được liên kết với mDNSResponder, nhưng tôi nghĩ điều đó không liên quan vì sự cố cũng liên quan đến Chrome, Outlook và các chương trình khác.
Sau một thời gian, quyền truy cập mạng bị xâm phạm, có lẽ là do đã hết các cổng trong phạm vi 49000-65000 nơi hầu hết các cổng UDP được phân bổ.
Đang chạy lsof -iUDP -n
chỉ hiển thị 30 cổng UDP, trong khi netstat đang báo cáo hàng ngàn.
Các máy này đang chạy MacOS Monterey 12.0.1 của iMac và báo cáo rằng chúng đã được cập nhật đầy đủ các bản vá lỗi.
Đây là giao diện của một vài dòng đầu tiên của netstat:
Kết nối Internet đang hoạt động (bao gồm cả máy chủ)
Proto Recv-Q Gửi-Q Địa chỉ trong nước Địa chỉ nước ngoài (trạng thái) rhiwat shiwat pid tùy chọn trạng thái dịch
udp4 0 0 *.55317 *.* 786896 9216 238 62261 0x0103 0x00010000
udp4 0 0 *.62074 *.* 786896 9216 238 577 0x0103 0x00010000
udp4 0 0 *.51635 *.* 786896 9216 238 301 0x0103 0x00010000
udp4 0 0 *.54799 *.* 786896 9216 238 301 0x0103 0x00010000
udp4 0 0 *.57143 *.* 786896 9216 238 301 0x0103 0x00010000
udp4 0 0 *.56933 *.* 786896 9216 238 301 0x0103 0x00010000
udp4 0 0 *.51250 *.* 786896 9216 238 63527 0x0103 0x00010000
udp4 0 0 *.61138 *.* 786896 9216 238 63527 0x0103 0x00010000
Các Đàn ông
trang cho netstat không cho tôi biết các cột bên phải đề cập đến điều gì. Tôi có thể đoán rằng pid là "ID quy trình", epid là "ID quy trình hiệu quả" nhưng rhiwat, shiwat, trạng thái và tùy chọn là gì và chúng có hữu ích trong việc giải quyết vấn đề này không ?
Tôi sẽ đánh giá cao bất kỳ đề xuất nào về cách tiến hành điều tra lý do tại sao các máy mac này dường như có số lượng ổ cắm UDP ngày càng tăng.