좀 이상하군요..

보통 1024 이상 포트는 유저레벨에서 사용하는 포트입니다.
또한 포트번호도 확연하게 44444 가 되지 않고 랜덤(?)하게
구성합니다.

그런데 44444 는 의심해봐야 할것 같네요.
netstat 으로 현재 이 포트가 LISTEN 이 아니므로 조금은
안심해도 될것 같지만

nmap 으로 나왔다는 것은 누군가 열어놓았다는 것으로
추측되군요.

# ps auwx

명령어로 의심이 가는 PID와 해당 프로그램을 찾아보시길
바랍니다.

[유태]님이 남기신 글:

>[root@localhost /]# netstat -natp
>Active Internet connections (servers and established)
>Proto Recv-Q Send-Q Local Address           Foreign Address         State      
PID/Program name  
>tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN     
803/              
>tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN     
1146/xinetd       
>tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN     
3888/httpd        
>tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN     
1146/xinetd       
>tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
639/opensshd      
>tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN     
2808/             
>tcp        0     20 192.168.0.1:22          192.168.0.65:1378       ESTABLISHED
5463/opensshd 
>
>이렇게 나오는데... 44444 포트는 안나오는거 같아요.
>
>아무 이상 없는것인가요? 어떻게 닫으면 좋을까요...
>
>
>[산이]님이 남기신 글:
>
>>[유태]님이 남기신 글:
>>
>>>이곳 저곳 돌아다니다 열린 포트를 확이하는 것을
보았습니다.
>>>
>>>nmap -sT -p 1-65535 211.xxx.xxx.xxx|grep open 이런식으로
하더군요.
>>>
>>>저도 한번 해보니 
>>>
>>>21/tcp     open        ftp
>>>22/tcp     open        ssh
>>>25/tcp     open        smtp
>>>80/tcp     open        http
>>>110/tcp    open        pop-3
>>>3306/tcp   open        mysql
>>>44444/tcp  open        unknown
>>>
>>>이렇게 나왔습니다.
>>>
>>>다른것은 뭔지 알겠는데 44444/tcp 이것은 무엇인지요?
-_-
>>>
>>>이런 이상한 포트를 닫으려면 어떻게 해야합니까?
>>>
>>>외우는 명령어라곤 ls, cd 정도 밖에 모르는 초보입니다 ㅠ.ㅠ

>>>
>>>p.s) 이곳에 웹으로 시스템 정보 보여주는것 정말 깔끔하고
좋습니다. 잘 사용하고 있어요. ^^ 
>>
>>========================================
>>
>>해당 포트를 사용하는 프로그램을 찾아야 합니다.
>>즉 root 권한으로 변경한 상태에서
>>
>># netstat -natp
>>
>>로 확인하면 제일 오른쪽에 해당 프로세스 번호와 프로그램이
나옵니다. 
>
>======================================== 

========================================