무아 2017-11

보통 유닉스의  TCPIP소켓은 매인 프로세스가 리스닝 하고 있다가 클라이언트가 요청하면 차일드 프로세스를 만들어서 클라이언트와 알아서 놀라고 해주는 스타일인데 그런 경우라면 그 차일드 프로세스를 찾아서 킬 날려주면 되지않을까요?

양시열 2017-11

해당 개발자가 프로그램을 어떻게 만들어놨는지 자세히는 모르지만 큰 틀은
[서버측소켓서버생성->클라이언트응답대기->클라이언트응답시 쓰레드생성->생성된 쓰레드는 클라이언트에서 자료받을때까지 대기->클라이언트가전송할게 없으면 연결 종료]로 이해했습니다
제가볼때는 클라이언트프로그램에서 전송할자료가 없을시 처리하는 방법에 대한 문제가 있어서 주기적으로 작동하는 클라이언트프로그램이 무수히 많은 연결만하고 접속종료를 안하는것같습니다(주기도 짧은데 왜 계속 물고있게 안한건지 의문)
해당 프로그램개발자 코드수정이 빠른시일내에 불가능하고 작동은 되고있어야되서 급한데로 주기적으로 많이 붙은 클라이언트는 킬하는 쉘을 짜려는건데
서버에서 실행된 서버의 PID는 하나인것같고 하나의 PID에 다수의 FD?가 생성되있는것같습니다. pfiles정보에
서버프로그램PID
1 클라이언트 연결정보(PID없음 UID 0)
2 클라이언트 연결정보
... 생략
이런식으로 PID는 없고 연결된순서의 번호대로 나열되있습니다.

파닥파닥 2017-11

lsof  는 설치하면 되는건데 (필요하다면)
특정 Remote IP 가 특정 유저만이라는걸  한정지을 수 있는 단서조건이 있는 상황인가요. (Remote IP 가 NAT 되지 않았다는 것을 확증할 수 있는 상황인가요)