prstat
Или возможно dtrace-сценарий?
Та же проблема здесь... пытается использовать чувака перезаписи URL...