Dears, я хотел спросить, есть ли у кого-либо детали о том, почему Python слушает порт 8000 (локальные и удаленные соединения также). Это может быть бэкдор? Я попробовал к telnet к IP/порту, и соединение принято.Заранее спасибо!
Я работаю sudo lsof -i tcp:8000
, и это yelded:
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
ajenti-pa 3598 root 8u IPv4 10912 0t0 TCP li499-163.members.linode.com:8000 (LISTEN)
Я вижу Ajenti (некоторая панель администрации) слушание. Я попытаюсь узнать больше.Спасибо.
Узнайте, какая программа имеет порт, открытый с
sudo lsof -i tcp:8000
пример Противника, так как я знаю, что работаю sshd
, я проверю на порт tcp:22 здесь:
$ sudo lsof -i tcp:22
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 1617 root 3u IPv4 14360 0t0 TCP *:ssh (LISTEN)
sshd 1617 root 4u IPv6 14362 0t0 TCP *:ssh (LISTEN)
, Конечно, читайте man lsof
перед выполнением команды. В конце концов, я мог быть неправым или вводящим в заблуждение.
Затем можно использовать ps
для исследования процесса с тем, который PID, или осматривают /proc/PID/
каталог. Возможности расширяются отсюда.