100 обращений в секунду на днс от неизвестного процесса с попыткой регистрации. Была похожая тема(Поиск процесса по данным tcpdump) в 2011 году, но там все закончилось удачно.
while true; do netstat -ntupee | grep 10.26.2.31 ; done выводит огромный список рондомных портов. В выводе: src, dst и TIME_WAIT, все. При этом со стороны днс видно как периодически(раз в несколько часов) запросы проходят.
Процессов разных много, приклад жирный. Как найти сучечку?
