免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 2060 | 回复: 10
打印 上一主题 下一主题

RHAS3(UP4)安装完后,出现UDP端口,33108 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2005-07-17 10:37 |只看该作者 |倒序浏览
俺的RHAS3(UPDATE4),刚重装完2,3天,在netstat -ln中出现下面UDP那行

tcp        0      0 0.0.0.0:25                  0.0.0.0:*                   LISTEN
udp        0      0 0.0.0.0:33108           0.0.0.0:*

是什么意思啊,帮忙看看

# lsof -i:33108

COMMAND   PID     USER   FD   TYPE  DEVICE SIZE NODE NAME
bash    18088 vpopmail    3u  IPv4 1571141       UDP *:33108

论坛徽章:
0
2 [报告]
发表于 2005-07-18 08:03 |只看该作者

RHAS3(UP4)安装完后,出现UDP端口,33108

怎么样,没有人知道吗

论坛徽章:
0
3 [报告]
发表于 2005-07-18 08:09 |只看该作者

RHAS3(UP4)安装完后,出现UDP端口,33108

netstat -lnp

论坛徽章:
0
4 [报告]
发表于 2005-07-18 09:18 |只看该作者

RHAS3(UP4)安装完后,出现UDP端口,33108

还有下面的信息
# lsof -i:33108
COMMAND   PID     USER   FD   TYPE DEVICE SIZE NODE NAME
CROND   18088 vpopmail    3u  IPv4 284663       UDP *:33108

# lsof -p 18088
COMMAND   PID     USER   FD   TYPE     DEVICE    SIZE    NODE NAME
CROND   18088 vpopmail  cwd    DIR        8,6    4096 1346113 /var/tmp/ /.linux
CROND   18088 vpopmail  rtd    DIR        8,2    4096       2 /
CROND   18088 vpopmail  txt    REG        8,6  153900 1346114 /var/tmp/ /.linux/CROND
CROND   18088 vpopmail  mem    REG        8,2   76540  336049 /lib/libresolv-2.3.2.so
CROND   18088 vpopmail  mem    REG        8,2   18632  336034 /lib/libnss_dns-2.3.2.so
CROND   18088 vpopmail  mem    REG        8,2   51936  336037 /lib/libnss_files-2.3.2.so
CROND   18088 vpopmail  mem    REG        8,2 1571692   32003 /lib/tls/libc-2.3.2.so
CROND   18088 vpopmail  mem    REG        8,2  106912  336004 /lib/ld-2.3.2.so
CROND   18088 vpopmail    0u  IPv4     286100             TCP 219.141.108.149:53722->;zagreb.hr.eu.undernet.org:ircd (ESTABLISHED)
CROND   18088 vpopmail    1u  IPv4     285963             TCP 219.141.108.149:53718->;oslo1.no.eu.undernet.org:ircd (ESTABLISHED)
CROND   18088 vpopmail    2u  IPv4     285350             TCP 219.141.108.149:53683->;irc2.saunalahti.fi:ircd (ESTABLISHED)
CROND   18088 vpopmail    3u  IPv4     284663             UDP *:33108
CROND   18088 vpopmail    4u  IPv4     287396             TCP 219.141.108.148:53829->;lemming.euronet.nl:ircd (ESTABLISHED)
CROND   18088 vpopmail    5u  IPv4     289443             TCP 219.141.108.148:53909->;194.134.7.195:ircd (ESTABLISHED)
CROND   18088 vpopmail    6u  IPv4     303536             TCP 219.141.108.148:54153->;irc2.saunalahti.fi:ircd (ESTABLISHED)
CROND   18088 vpopmail    8w  FIFO        0,5            1486 pipe
CROND   18088 vpopmail    9w  FIFO        0,5            1489 pipe
CROND   18088 vpopmail   10u  unix 0xc3827900            1491 /usr/local/httpd/logs/cgisock

论坛徽章:
0
5 [报告]
发表于 2005-07-18 10:56 |只看该作者

RHAS3(UP4)安装完后,出现UDP端口,33108

vpopmail不是qmail的管理程序吗

论坛徽章:
0
6 [报告]
发表于 2005-07-18 11:07 |只看该作者

RHAS3(UP4)安装完后,出现UDP端口,33108

安装了qmail+vpopmail
在httpd.conf里将User设置为vpopmail了

帮忙看看是什么漏洞引起的

论坛徽章:
0
7 [报告]
发表于 2005-07-18 14:46 |只看该作者

RHAS3(UP4)安装完后,出现UDP端口,33108

再顶一下,没有人遇到这样的情况吗

论坛徽章:
0
8 [报告]
发表于 2005-07-18 14:50 |只看该作者

RHAS3(UP4)安装完后,出现UDP端口,33108

早就告诉你怎么看那个东西是什么了,难道你自己都不知道自己系统里跑什么吗?
至少你应该已经知道了那个端口跑的是什么服务
然后关掉那个服务看看
然后从那个服务的配置查起
具体为什么开那个端口,要看你怎么配的了

顺便问一句,这个服务器看样子不是你配置的吧?

论坛徽章:
0
9 [报告]
发表于 2005-07-18 17:45 |只看该作者

RHAS3(UP4)安装完后,出现UDP端口,33108

呵呵,不是我配置的,系统里跑的是qmail+vpopmail,但是配置完成后没有UDP端口,运行几天后就出现了UDP端口

论坛徽章:
0
10 [报告]
发表于 2005-07-18 19:01 |只看该作者

RHAS3(UP4)安装完后,出现UDP端口,33108

被中了后门了
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP