系统被入侵后,如何杀掉被打开的端口

idej

系统被入侵后，一些软件已经清除，但是还是有这2个port被打开着，而且没有显示PID
使用命令lsof -i查看到该端口，结果无任何显示
请问该如何杀掉这2个Port呢？

以下是用netstat查看到的信息：

1. 
   
2. Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
   
3. tcp         0          0 0.0.0.0:32769                                   0.0.0.0:*                     LISTEN      -                  
   
4. tcp         0          0 0.0.0.0:2049                                       0.0.0.0:*                     LISTEN      -        
   
5. udp        0          0 0.0.0.0:2049                                        0.0.0.0:*                                      -                  
   
6. udp        0         0 0.0.0.0:32770                                    0.0.0.0:*                                         -                  
   

复制代码

[ 本帖最后由 idej 于 2006-12-29 16:36 编辑 ]

5iwww

netstat  -anpt 看端口对应的进程pid, then  kill

idej

我用netstat没有显示出PID，请看我上面的显示输出

5iwww

服了 =。= 你会用 netstat --help 看看么？

idej

原帖由 5iwww 于 2006-12-30 17:31 发表
服了 =。= 你会用 netstat --help 看看么？

我知道你以为我没用p选项是吗，
我是用以下命令查看的，无法查到，其他正常的进程都是有PID的
[root@test root]# netstat -ntupl

1. 
   
2. Active Internet connections (only servers)
   
3. Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
   
4. tcp          0      0 0.0.0.0:8000                           0.0.0.0:*                   LISTEN      3443/java         
   
5. tcp          0      0 0.0.0.0:32768                         0.0.0.0:*                   LISTEN      2750/rpc.statd     
   
6. tcp          0      0 0.0.0.0:32769                         0.0.0.0:*                   LISTEN         -                  
   
7. tcp          0      0 0.0.0.0:2049                           0.0.0.0:*                   LISTEN        -                  
   
8. udp        0      0 0.0.0.0:2049                           0.0.0.0:*                                       -                  
   
9. udp        0      0 0.0.0.0:32770                         0.0.0.0:*                                       -                  
   

复制代码

peixubin

难道是内核后门？
如果是这样，可以先卸掉它，重新安装内核。或者自己编译一个。

mcumsigscr

把其他可启动的服务的默认端口改成这两个端口,将这两个端口占用,你在看一下.

kelela

lsof -i :port