Chinaunix

标题: RHAS3(UP4)安装完后，出现UDP端口，33108 [打印本页]

作者: lsmh2000 时间: 2005-07-17 10:37
标题: RHAS3(UP4)安装完后，出现UDP端口，33108
俺的RHAS3(UPDATE4),刚重装完2,3天，在netstat -ln中出现下面UDP那行

tcp       0    0 0.0.0.0:25                0.0.0.0:*                LISTEN
udp       0    0 0.0.0.0:33108          0.0.0.0:*

是什么意思啊，帮忙看看

# lsof -i:33108

COMMAND PID    USER FD TYPE  DEVICE SIZE NODE NAME
bash 18088 vpopmail 3u  IPv4 1571141    UDP *:33108

作者: lsmh2000 时间: 2005-07-18 08:03
标题: RHAS3(UP4)安装完后，出现UDP端口，33108
怎么样，没有人知道吗

作者: platinum 时间: 2005-07-18 08:09
标题: RHAS3(UP4)安装完后，出现UDP端口，33108
netstat -lnp

作者: lsmh2000 时间: 2005-07-18 09:18
标题: RHAS3(UP4)安装完后，出现UDP端口，33108
还有下面的信息
# lsof -i:33108
COMMAND PID    USER FD TYPE DEVICE SIZE NODE NAME
CROND 18088 vpopmail 3u  IPv4 284663    UDP *:33108

# lsof -p 18088
COMMAND PID    USER FD TYPE    DEVICE SIZE NODE NAME
CROND 18088 vpopmail  cwd DIR       8,6 4096 1346113 /var/tmp/ /.linux
CROND 18088 vpopmail  rtd DIR       8,2 4096    2 /
CROND 18088 vpopmail  txt REG       8,6  153900 1346114 /var/tmp/ /.linux/CROND
CROND 18088 vpopmail  mem REG       8,2 76540  336049 /lib/libresolv-2.3.2.so
CROND 18088 vpopmail  mem REG       8,2 18632  336034 /lib/libnss_dns-2.3.2.so
CROND 18088 vpopmail  mem REG       8,2 51936  336037 /lib/libnss_files-2.3.2.so
CROND 18088 vpopmail  mem REG       8,2 1571692 32003 /lib/tls/libc-2.3.2.so
CROND 18088 vpopmail  mem REG       8,2  106912  336004 /lib/ld-2.3.2.so
CROND 18088 vpopmail 0u  IPv4    286100          TCP 219.141.108.149:53722->;zagreb.hr.eu.undernet.org:ircd (ESTABLISHED)
CROND 18088 vpopmail 1u  IPv4    285963          TCP 219.141.108.149:53718->;oslo1.no.eu.undernet.org:ircd (ESTABLISHED)
CROND 18088 vpopmail 2u  IPv4    285350          TCP 219.141.108.149:53683->;irc2.saunalahti.fi:ircd (ESTABLISHED)
CROND 18088 vpopmail 3u  IPv4    284663          UDP *:33108
CROND 18088 vpopmail 4u  IPv4    287396          TCP 219.141.108.148:53829->;lemming.euronet.nl:ircd (ESTABLISHED)
CROND 18088 vpopmail 5u  IPv4    289443          TCP 219.141.108.148:53909->;194.134.7.195:ircd (ESTABLISHED)
CROND 18088 vpopmail 6u  IPv4    303536          TCP 219.141.108.148:54153->;irc2.saunalahti.fi:ircd (ESTABLISHED)
CROND 18088 vpopmail 8w  FIFO       0,5          1486 pipe
CROND 18088 vpopmail 9w  FIFO       0,5          1489 pipe
CROND 18088 vpopmail 10u  unix 0xc3827900          1491 /usr/local/httpd/logs/cgisock

作者: simonlm 时间: 2005-07-18 10:56
标题: RHAS3(UP4)安装完后，出现UDP端口，33108
vpopmail不是qmail的管理程序吗

作者: lsmh2000 时间: 2005-07-18 11:07
标题: RHAS3(UP4)安装完后，出现UDP端口，33108
安装了qmail+vpopmail
在httpd.conf里将User设置为vpopmail了

帮忙看看是什么漏洞引起的

作者: lsmh2000 时间: 2005-07-18 14:46
标题: RHAS3(UP4)安装完后，出现UDP端口，33108
再顶一下，没有人遇到这样的情况吗

作者: platinum 时间: 2005-07-18 14:50
标题: RHAS3(UP4)安装完后，出现UDP端口，33108
早就告诉你怎么看那个东西是什么了，难道你自己都不知道自己系统里跑什么吗？
至少你应该已经知道了那个端口跑的是什么服务
然后关掉那个服务看看
然后从那个服务的配置查起
具体为什么开那个端口，要看你怎么配的了

顺便问一句，这个服务器看样子不是你配置的吧？

作者: lsmh2000 时间: 2005-07-18 17:45
标题: RHAS3(UP4)安装完后，出现UDP端口，33108
呵呵，不是我配置的，系统里跑的是qmail+vpopmail，但是配置完成后没有UDP端口，运行几天后就出现了UDP端口

作者: ttvast 时间: 2005-07-18 19:01
标题: RHAS3(UP4)安装完后，出现UDP端口，33108
被中了后门了

作者: lsmh2000 时间: 2005-07-19 09:23
标题: RHAS3(UP4)安装完后，出现UDP端口，33108
能说得清楚些吗，是什么后门？

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)