110端口的问题

BlueSonic · 发表于 2004-12-12 19:02:37

我关掉了所有相关的服务  但是扫描的时候110端口还是打开着

用lsof -i:110看不到任何程序  netstat -an 也看不到110端口

本来以为有什么程序在占用端口  但是启动POP3的时候一切正常。

头疼死了，关键问题是没有任何进程但110确实开着。。

难道真的是木马？
:help

linux_now · 发表于 2004-12-12 20:13:32

110不是收信的吗？你是从哪儿扫描的？

redsonic · 发表于 2004-12-12 21:39:12

smtp的端口，sendmail用得着，可能卸了它110还是开着。

晨想 · 发表于 2004-12-12 21:58:41

netstat -antp
如果没有110端口，那也许是你的机器有问题，比如说被crack了。

还有，重启后，还会有这个问题么？。

bst · 发表于 2004-12-12 22:04:56

修改 /etc/xinetd.d/ipop3 文件将其中的disable = no 改为 yes 也就是不使用.
重起xinetd

BlueSonic · 发表于 2004-12-12 22:25:39

netstat -antp  也看不到110端口重启也是老老样子。。。
还有  我是没用XINETD

我不太清楚是不是像3楼的大哥说的。

现在不知道的是  1。110是哪个进程打开的
            2。如果是木马，应该怎么才能发现它？

小弟在这里先谢谢大家了 ^^)

BlueSonic · 发表于 2004-12-12 22:31:48

补充一点。。

呆在110上的这个进程会在2秒左右以后挂短空TCP连接。

晨想 · 发表于 2004-12-13 03:07:46

我觉得你的系统有问题。可以考虑重新装一个。。。。。

对了，你运行那个命令的时候，是root吧。。。：）。

bst · 发表于 2004-12-13 07:36:54

netstat -antp 也看不到110端口重启也是老老样子。。。
还有我是没用XINETD

你用的是什么系统.

BlueSonic · 发表于 2004-12-13 11:59:20

当然是ROOT

我用的 TRUSTIX LINUX

		自动登录	找回密码
密码			注册

110端口的问题

浏览过的版块