И это всё МОЁ
100 обращений в секунду на днс от неизвестного процесса с попыткой регистрации.
Была похожая тема(Поиск процесса по данным tcpdump) в 2011 году, но там все закончилось удачно.
while true; do netstat -ntupee | grep 10.26.2.31 ; done
выводит огромный список рондомных портов. В выводе: src, dst и TIME_WAIT, все. При этом со стороны днс видно как периодически(раз в несколько часов) запросы проходят.
Процессов разных много, приклад жирный. Как найти сучечку?