揪出访问外网 IP 的程序

[ys0290]

我在路由器后台发现我的 ubuntu1804 会开机访问 173.204.89.57 ，重启复现，但就是查不到是哪个程序访问的，怕这个 IP 有坑。

IP 地址是 173.204.89.57 ，网上查了也没什么特别的信息，ip138 显示是美国 DATA PIPE，谷歌也搜不出有用信息，请问各位大佬了解吗？

或者更直接的，请问如何在 ubuntu 里面抓出是哪个程序访问了这个 IP ？如果不是查日志的话可能需要开机启动的命令来抓

先谢谢各位大佬了(￣▽￣)"

[webdisk]

sudo netstat -anp|grep 173.204.89.57

[ys0290]

@webdisk 感谢，这个我之前用了，好像时机不太对，刚刚用这个找到了本地端口，想用 lsof 找程序来着，那个进程结束了，哈哈

不过通过排除已经锁定大体目标了，基本没跑，看来我要 block 这个 ip 了