제 컴을 nmap으로 포트스캔하니 netbus와 elite라는 것이 보고됩니다. 제가 알기로는 넷버스는 윈도우용 백도어 프로그램으로 알고 있는데... #nmap -v -sS -O localhost를 치니까 12345 Netbus 12346 Netbus 31337 Elite 의 전에는 보이지 않던 포트가 열려 있네요. (질문1) 리눅스용 넷버스도 있나요? (질문2) 31337 포트의 Elite는 어떤 것인가요? 꾸벅~~~
12345 와 31337 포트는 과거 백도어가 흔히 쓰던 포트입니다. 리눅스 머신에서 해당 포트를 여는 프로세스가 무엇인지 netstat 과 lsof 로 확인하세요. 프로세스가 없다면 스캔 결과를 다시 확인하세요. 이름보다 실제 열린 프로세스를 보는 것이 중요합니다.