从NETSTAT的输出中删除

Question

所以我正在开发一个Linux内核模块，并希望从sudo netstat -nap

的输出中隐藏特定端口号上的开放套接字

我应该采取什么方法？

Answer 1

首先，您必须了解“netstat”如何从系统获取套接字状态。据说从/ proc / net / tcp读取。 然后，找出将套接字状态写入“/ proc / net / tcp”的内核模块并修改它。