리눅스 서버에 스니핑을 하고 있는거..같은데요..
 lsof|more 하면요..
linsniffe 18391      root  cwd    DIR        8,1      4096       3620 /dev/ida/.inet
linsniffe 18391      root  rtd    DIR        8,1      4096          2 /
linsniffe 18391      root  txt    REG        8,1      7165      84124 /dev/ida/.inet/linsniffer
linsniffe 18391      root  mem    REG        8,1     25386     115104 /lib/ld-linux.so.1.9.5
linsniffe 18391      root  mem    REG        8,1   1427975     116274 /lib/libc.so.5.4.46
linsniffe 18391      root    0r   CHR        1,3               132379 /dev/null
linsniffe 18391      root    1w   REG        8,1     13529       3622 /dev/ida/.inet/tcp.log (deleted)
linsniffe 18391      root    2u  IPv4     236362                  TCP localhost:ssh->210.95.152.16:2217
 (CLOSE_WAIT) linsniffe 18391      root    3r   CHR        1,9               131655 /dev/urandom
linsniffe 18391      root    4u  sock        0,0               236432 can't identify protocol
linsniffe 18391      root    5u  IPv4     236362                  TCP localhost:ssh->210.95.152.16:2217
 (CLOSE_WAIT) linsniffe 18391      root    6w   REG        8,1     13529       3622 /dev/ida/.inet/tcp.lo
g (deleted) linsniffe 18391      root    7r  FIFO        0,0                  508 pipe
linsniffe 18391      root    8w  FIFO        0,0                  508 pipe
linsniffe 18391      root   21w   CHR        1,3               132379 /dev/null
라는부분에서요..
TCP localhost:ssh->210.95.152.16:2217 (CLOSE_WAIT)
이 ip에서 스니핑을 한건가요..