root prend le relay pour la suivi d'une fin de connection, ce qui je pense doit être un comportement normal en rapport avec la sécurité au niveau du kernel.
Je ne vois pas le rapport avec la sécurité, mais plutôt avec le fonctionnement du protocole TCP. Des paquets appartenant à cette connexion peuvent encore être reçus (paquet en retard, dans le désordre, réémis...) et le noyau ne doit pas réagir vis-à-vis de l'émetteur comme si la connexion n'existait pas.
je n'avais pas répondu à ta question raleur, les connections established sont bien en user.
Si, tu as avais répondu dans ton message #4 :
Les ESTABLISHED sont en user
]]>
Alors que iceweasel est bien en tant que user oO kézako ?]]>