分页: 1 / 1

[问题]奇怪的端口开放

发表于 : 2007-12-11 14:00
gulag
安装光盘为shipit的ubuntu-7.10-desktop-i386,以前用的是ubuntu6.10,有/, /boot, /home 三个目录,安装的时候/,/boot格式化了。安装软件用过的源有cn99, lupaworld, 还有一个http://ppa.launchpad.net/cschieli/ubuntu gutsy restricted multiverse。

问题如下:

装好以后,从system-administration-Network Tools中的port scan里,可以看到奇怪的随机开放的5位数端口,都在30000以上。scan 127.0.0.1,有时候没有,有时候有4、5个,平均4、5次scan就出来一次,显示的service是unknown。

我以为是不小心中毒了,然后昨天我重装,用的shipit的光盘
md5sum:d2334dbba7313e9abc8c7c072d2af09c /dev/cdrom
md5和网上公布的一样。

但是刚刚到第一步,用livecd启动以后,从system-administration-Network Tools中的port scan里,就可以
看到这种随机开放的5位数端口,我想光盘总不会有问题吧,md5是对的。那这个情况是为什么呢?以前用过6.06, 6.10, 7.04, 都没见过这种情况。不过那些都是用alternate光盘安装的,不是livecd安装。

各位用7.10的,有没有人跟我有一样的情况?
请达人解答,不然用着着都不安心。

发表于 : 2007-12-11 14:06
yaoms
只要你联网,有程序使用网络,就会有开放的端口。

你看它是在监听还是在干什么

发表于 : 2007-12-11 14:10
gulag
有人跟我说用lsof -i来看看,不过我只有两次用lsof -i 捕捉到,显示的也是unknown,不知道是什么程序。现在我做了几十次都没捕捉到。但是port scan还是常常看得到的。

我奇怪的是7.04以前都没有这种情况,所以很不放心。

发表于 : 2007-12-11 14:14
yaoms
用这个命令看

代码: 全选

sudo netstat -nltup

发表于 : 2007-12-11 14:26
gulag
****@****:~$ sudo netstat -nltup
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
udp 0 0 0.0.0.0:32768 0.0.0.0:* 5335/avahi-daemon:
udp 0 0 0.0.0.0:5353 0.0.0.0:* 5335/avahi-daemon:


做了10几次,都是这个结果,固定的,和port scan出现的随机端口不一样。

port scan 的结果是下面这样的的:(每次结果不一样,随机的)

network address: 127.0.0.1

port state service
40265 open unknown
60541 open unknown

发表于 : 2007-12-11 14:28
yaoms
你开浏览器它也会开端口阿,不是listening就ok了

发表于 : 2007-12-11 14:33
gulag
谢谢,那我就不管了。

发表于 : 2007-12-11 14:48
hcym
也为这愁叻。总是不踏实

在WIN里倒是简单明了

:em18

发表于 : 2007-12-11 15:46
yaoms
hcym 写了:也为这愁叻。总是不踏实

在WIN里倒是简单明了

:em18
因为win里面根本不让你看 :lol: