portsentry라는 프로그램이 실행되고 있는거 같습니다.
포트센트리는 일종의 스캔 탐지 프로그램으로 외부에서 허용되지 않는 포트로
스캔을 시도하면 로그기록에 체크가되고 아이피를 차단해주는 여려가지 기능을
가진 프로그램입니다.
실질적으로 열려져있는 포트이외에 1, 31337등은 감시포트입니다.
=======================================================================
[root@kcomnet /]# nmap localhost
:
: Starting nmap V. 2.53 by fyodor at insecure.org ( www.insecure.org/nmap/ )
: Interesting ports on localhost (127.0.0.1):
: (The 1493 ports scanned but not shown below are in state: closed)
: Port State Service
: 1/tcp open tcpmux <--
: 11/tcp open systat <--
: 15/tcp open netstat <--
: 21/tcp open ftp
: 22/tcp open ssh
: 23/tcp open telnet
: 25/tcp open smtp
: 53/tcp open domain
: 79/tcp open finger
: 80/tcp open http
: 111/tcp open sunrpc
: 113/tcp open auth
: 119/tcp open nntp
: 143/tcp open imap2
: 540/tcp open uucp
: 587/tcp open submission
: 635/tcp open unknown
: 1080/tcp open socks <--
: 1524/tcp open ingreslock <--
: 2000/tcp open callbook <--
: 3306/tcp open mysql
: 6000/tcp open X11
: 6667/tcp open irc
: 12345/tcp open NetBus <--
: 12346/tcp open NetBus <--
: 31337/tcp open Elite <--
: 32771/tcp open sometimes-rpc5
: 32772/tcp open sometimes-rpc7
: 32773/tcp open sometimes-rpc9
: 32774/tcp open sometimes-rpc11
:
: Nmap run completed -- 1 IP address (1 host up) scanned in 0 seconds
:
:
: 위는 저의 pc의 서비스 port를 확인해 봤는데요...
: 저도 모르는 서비스 port 가 제공되고 있어서.. 글을 올립니다..
:
: '<--' 표시가 된것은
: /etc/services에서 #(주석) 처리를 했거나..
: services 화일에는 그런 서비스명및 포트가 없는 것입니다.
:
: 필요없는 서비스 port를 주석 처리해도
: 계속 적으로 서비스가 되고 있어요....
:
: 다른 제가 너무 허접이라서... 그러는데..
: 고수 님들 가르침을.....
: 부탁드립니다....
: 그럼....