如何得知外連 port80 的程式來源？ - Linux

假設 xxx.xxx.xxx.xx 是我的機器 IP
>sudo netstat -tunap
tcp 0 0 xxx.xxx.xxx.xx:57149 129.63.8.52:80 ESTABLISHED 11513/httpd
tcp 0 0 xxx.xxx.xxx.xx:55508 208.109.181.105:80 ESTABLISHED 9509/httpd

發現有上面兩條連線

看起來怪怪的，我沒有執行類似 wget 或者網路爬蟲的程式

但卻有外連到 port80 的連線

我想要查出是哪個網頁檔案發出這個不正常連線

但是 process number 好像沒辦法查出是哪個網頁檔案發出這個連線

只能知道連線是屬於 httpd 這個程式，但不知道是哪個頁面檔案造成的

請問有什麼辦法可以找到問題出在哪個檔案嗎？

--