Salut !
 
J'voulais savoir s'il n'y avait pas une commande/astuce pour savoir depuis quand les sockets TCP sont établies sur sur mon PC ?
 
Merci

avec ss ?

C'est quoi ça ?
 
J'ai regardé du côté de /proc/net/ip_conntrack mais y'a pas l'info

mais RTFM !

quel FM ?

man ss

Encore faudrait-il que ss existe dans ma distrib (debian)...
J'avais déjà fait une recherche d'un exécutable ss dans tous les paquets mais y'a queuch'..

la distrib en carton  

J'ai une tête à utiliser autre chose de debian ?
apt-get install iproute2
je comprends même pas que ça soit pas dans la distrib de base ...

j'étais en train de grepper un truc avec net dedans  

J'viens de jeter un oeil mais ça ne répond pas à mon besoin, ça se base sur les fichiers dans /proc/net et l'information que je cherche n'y est pas.. Merci quand même.
 
Au fait, apt-file suxx, j'le saurais pour la prochaine fois : j'avais cherché ss en faisant apt-file -x search ss$ mais ce babache réécrit la regexp et du coup ça marche pas..

Hum. /proc/self/fd/* et zieuter le timestamp ?

Pas con le coup du timestamp, je peux récupérer l'inode de la socket et le pid du programme avec un ss -e -p et récupérer le timestamp de la socket dans /proc/<pid>/ grâce à un ls -li, y'a plus qu'à scripter tout ça mais ça attendra lundi
 
Merci pour l'idée