Как найти порт, на который идет трафик?

Question

[Антон Иванов]

Есть сервер, на который идет трафик.
То, что трафик на этот сервер идет, это точно.
Неизвестно, на какой порт идет этот трафик.

[Обновлено] Уточню, на сервере трафик никто не принимает. То есть порт в данный момент закрыт. А нужно софт настроить на корректный порт.

У меня есть полный доступ по ssh.
Как просканировать все порты и найти тот (те), на которые приходит больше N пакетов в секуну/минуту?

Можно ли это сделать из командной строки, например как-то с netcat, или только писать приложение, которое будет последовательно слушать на каждом порту и "записывать" количество пакетов?

Answer 1

[SunTechnik]

Запустить:
tcpdump not port ssh

Будет виден весь траффик. Кто, куда, откуда..

Дальше - чуть подумать над результатом..

Answer 2

[Руслан Федосеев]

trafshow
iptraf-ng
попробуйте этими инструментами

Comments

[Антон Иванов]

Я добавил обновление в вопрос. Порт в данный момент неизвестен (читай - закрыт), а нужно его узнать.

[Руслан Федосеев]

а вы посмотрите на предложенные мной инструменты сначала. Они покажут вам полное состояние, на какие порты сколько трафика идет