nmap으로 서버를 스캔한경우에 특정번호의 포트가 unknown Services로 해서 열려있는것으로 나옵니다. 의심이 가는경우에 이포트를 막을려고하는데 방법을 찾습니다. /etc/services에는 기록이 없는데 여기서 임의대로 적어서 주석한다고해서 막히나요. 음 어떤 방법이 있는지요.
services 파일에 적는다고 포트가 막히지는 않습니다. lsof -i 나 netstat -anp 로 그 포트를 여는 프로세스를 찾고, 필요 없으면 해당 프로세스를 끄거나 방화벽 규칙으로 막으세요.