이상한 포트가 열려있는데
작성자 정보
- 이광조 작성
- 작성일
컨텐츠 정보
- 3,534 조회
- 0 추천
- 목록
본문
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:32768 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:32769 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN
tcp 0 0 211.105.221.212:53 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:8021 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:8022 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
tcp 0 52 211.105.221.212:8022 211.212.159.64:1791 ESTABLISHED
tcp 0 0 211.105.221.212:80 211.212.159.64:1965 ESTABLISHED
tcp 0 0 211.105.221.212:8022 211.212.159.64:1652 ESTABLISHED
udp 0 0 0.0.0.0:32768 0.0.0.0:*
udp 0 0 0.0.0.0:32770 0.0.0.0:*
udp 0 0 211.105.221.212:53 0.0.0.0:*
udp 0 0 127.0.0.1:53 0.0.0.0:*
udp 0 0 0.0.0.0:111 0.0.0.0:*
udp 0 0 0.0.0.0:631 0.0.0.0:*
udp 0 0 0.0.0.0:1018 0.0.0.0:*
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags Type State I-Node Path
unix 2 [ ACC ] STREAM LISTENING 2919 /dev/gpmctl
unix 2 [ ACC ] STREAM LISTENING 3017 /tmp/.font-unix/fs7100
unix 11 [ ] DGRAM 2068 /dev/log
unix 2 [ ACC ] STREAM LISTENING 13824 /tmp/mysql.sock
unix 2 [ ] DGRAM 14282
unix 3 [ ] STREAM CONNECTED 5462
unix 3 [ ] STREAM CONNECTED 5461
unix 3 [ ] STREAM CONNECTED 3459
unix 3 [ ] STREAM CONNECTED 3458
unix 2 [ ] DGRAM 3082
unix 2 [ ] DGRAM 2917
unix 2 [ ] DGRAM 2884
unix 2 [ ] DGRAM 2870
unix 2 [ ] DGRAM 2814
unix 2 [ ] DGRAM 2274
unix 2 [ ] DGRAM 2129
unix 2 [ ] DGRAM 2076
netstat -na 결과입니다
3만번대에 이상한 포트가 4개 열려있는데 뭐가 이걸 열어놨는지 모르겠습니다.
그리고 chkrootkit으로 검사하면
/usr/lib/perl5/5.8.0/i386-linux-thread-multi/.packlist
여기가 의심가는 파일이라고 뜨는데 저게 문제있는 파일인지 어떻게 알수있을까요?
관련자료
-
이전
-
다음
