Essa porta aparece como listening quando vc da um `netstat -nlp` ? Se sim, que processo esta escutando nessa porta? Se nao aparecer, boa sorte, acho melhor reinstalar. Isso tem cheiro de rootkit :-P
T+ - Samuel ----- Mensagem original ----- De: Claudio Max [SMTP:[EMAIL PROTECTED] Enviada em: segunda-feira, 17 de fevereiro de 2003 09:19 Para: debian Assunto: possivel falha na seguran ca Rodei o "nmap localhost" e apareceram diversas portas abertas, inclusive uma com o servico "desconhecido". Nao identificado em /etc/services. Descobri um tal de vbox instalado em /etc/inetd.conf e o removi de la e do sistema (tem a ver com isdn o qual eu nao tenho). Reinicializei o sistema e continua aparecendo uma porta aberta, abaixo de 1024 (agora em 884) com servico desconhecido. Eis o nmap localhost: Starting nmap V. 3.10ALPHA4 ( www.insecure.org/nmap/ ) Interesting ports on quiron (127.0.0.1): (The 1596 ports scanned but not shown below are in state: closed) Port State Service 9/tcp open discard 13/tcp open daytime 21/tcp open ftp 25/tcp open smtp 37/tcp open time 111/tcp open sunrpc 113/tcp open auth 515/tcp open printer 884/tcp open unknown Nmap run completed -- 1 IP address (1 host up) scanned in 2.571 seconds Muito bem, dizei uma so palavra e o sistema sera salvo, caso contrario, eu comeco hoje mesmo a reintalar tudo!!! :-) Abraco Claudio _______________________________________________________________________ Busca Yahoo! O servico de busca mais completo da Internet. O que voce pensar o Yahoo! encontra. http://br.busca.yahoo.com/ -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]