포트를 채크하니 ==>
shell>nmap -p 1-6553 localhost
Starting nmap V. 2.54BETA30 ( www.insecure.org/nmap/ )
Interesting ports on localhost.localdomain (127.0.0.1):
(The 6545 ports scanned but not shown below are in state: closed)
Port State Service
21/tcp open ftp
22/tcp open ssh
23/tcp open telnet
25/tcp open smtp
80/tcp open http
111/tcp open sunrpc
3306/tcp open mysql
5454/tcp open unknown
그래서 5454 포트를 접속해보니 아래같이 ==>
shell>telnet localhost 5454
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
SSH-1.5-downund3r
대체 이넘의 포트가 무엇에 쓰는것지? 어떻게 없에 하는지요?
5454 포트는 기본 서비스 목록에 없고, 외부에서 접속하면 낯선 프롬프트가 나오는 것이라면 악성 프로그램이 열어 둔 포트일 수 있습니다. netstat -nlp 로 프로세스를 찾고 root 로 확인하세요. 발견하면 프로세스를 끄고 이미지를 보관한 뒤 장비를 점검하는 것이 안전합니다.