NETSTAT

[Dalibor Toman]

> > netstat -n --inet |grep TIME_WAIT |wc -l
>
> Vypise pocet procesu, ktere maji sitovy socket ve stavu TIME_WAIT.

jinymi slovy jde o sockety, ktere jsou prave uzavirany (klient se
pripojil na Vas server nacetl data a uzavrel spojeni). Po uzavreni
socketu klientem i serverem, zustava socket jeste z duvodu nutnosti
oboustranneho potvrzeni nejakou dobu otevren (muze trvat az minuty).
To ze takovych socketu mate najednou 15000 svedci o tom, ze mate
server dost vytizeny TCP spojenimi (nebo jde o nejaky DoS utok)


D. Toman