Вдогонку

>внешними средствам

http://packetstormsecurity.nl/sniffers/pdump/

Re:

Единственный способ, который приходит на ум - открываешь процесс в режиме отладки (PTRACE_ATTACH), делаешь на нем wait, когда он остановится - пишешь по адресу EIP код закрытия нужного fd (int $0x80: 0xcd 0x80), устанавливаешь через PTRACE_SETREGS (eax=__NR_close, ebx=fd), устанавливаешь PTRACE_SYSCALL, ждешь последовательного входа и выхода в sys_close, по выходу восстанавливаешь исходный код на месте 0xcd,0x80 и оригинальные регистры. Вроде всё.

да зафайрволь source port клиента так чтобы он получал резеты ..

Да это понятно, просто чот зацепил меня этот вопрос :)

Жаль что только в режиме отладки, все равно спасибо