Debian: Tìm quá trình ping ip không xác định trên mạng con cũ sau khi thay đổi mạng con

Tôi đã thay đổi mạng con của mình từ 192.168.1.0 đến 10.10.10.0, nhưng một số quá trình lừa đảo đang cố tấn công cổng 9100 trên 192.168.1.145

Tôi đã thử sudo lsof -n | grep TCP | grep 9100 không may mắn.
tôi cũng đã thử sudo netstat -nlpt | grep 192.168.1.145 không may mắn.
Kết luận của tôi là điều này không hoạt động vì thực tế là kết nối không được thiết lập.

Bên cạnh đó, hãy chờ tìm kiếm hoàn chỉnh ip trong tất cả các tệp (sudo grep -Ril -e ´192.168.1.145´ * 2>/dev/null) để kết thúc hoặc thiết lập một số loại giả nic/hoặc một nc và định tuyến để cho phép nó kết nối với, tôi có thể làm gì khác để tìm ra quy trình gây ra điều này.

Tôi đã kiểm tra rằng cốc chưa được lắp.

Cập nhật

Hóa ra tôi đã đọc nhầm IP và đó là một máy in cũ được cài đặt trên máy windows. gỡ cài đặt đã sửa nó

Dựa trên (các) câu trả lời ở đây: https://serverfault.com/a/352275/246640 (mẹo từ các ý kiến)

Đang chạy

trong khi đúng; làm
   ss dst 192.168.1.145 -ntap '( dport = :9100 )' | grep 145;
   ngủ 1; 
xong

Sẽ đảm bảo chỉ hiển thị một dòng khi một gói được gửi tới IP và cổng đó...

Điều này khác với câu trả lời được liên kết ở chỗ nó hiển thị các kết nối chưa được thiết lập thay vì các kết nối đã thiết lập.

Để xác minh rằng nó hoạt động:

Chạy cái này trong một thiết bị đầu cuối khác: cuộn tròn 192.168.145:9100 nó hiển thị trong đầu ra:

Trạng thái Recv-Q Gửi-Q Địa chỉ cục bộ:Cổng Địa chỉ ngang hàng:Cổng
SYN-SENT 0 1 10.10.10.240:59494 192.168.1.145:9100 người dùng:(("curl",pid=25945,fd=3))