[問題]843/tcp open unknown

[訪客]

代碼: 選擇全部

PORT    STATE SERVICE
9/tcp   open  discard
13/tcp  open  daytime
22/tcp  open  ssh
23/tcp  open  telnet
25/tcp  open  smtp
37/tcp  open  time
70/tcp  open  gopher
79/tcp  open  finger
110/tcp open  pop-3
111/tcp open  rpcbind
843/tcp open  unknown


小弟最近自己動手試架了一臺bbs(使用itoc的版本)
然後使用nmap 進自己電腦上看發現有 843/tcp open unknown
請問一下，是怎麼回事？

小弟本想把/etc/services找到843/tcp那行刪掉，但是我找不到...

[Tetralet]

代碼: 選擇全部

PORT    STATE SERVICE
9/tcp   open  discard
13/tcp  open  daytime
22/tcp  open  ssh
23/tcp  open  telnet
25/tcp  open  smtp
37/tcp  open  time
70/tcp  open  gopher
79/tcp  open  finger
110/tcp open  pop-3
111/tcp open  rpcbind
843/tcp open  unknown


小弟最近自己動手試架了一臺bbs(使用itoc的版本)
然後使用nmap 進自己電腦上看發現有 843/tcp open unknown
請問一下，是怎麼回事？

小弟本想把/etc/services找到843/tcp那行刪掉，但是我找不到...

可否請您把 netstat -lpeen 的結果貼上來呢？

[訪客]

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State User Inode PID/Program name
tcp 0 0 0.0.0.0:7777 0.0.0.0:* LISTEN 0 433 248/inetd
tcp 0 0 0.0.0.0:37 0.0.0.0:* LISTEN 0 411 248/inetd
tcp 0 0 0.0.0.0:70 0.0.0.0:* LISTEN 0 417 248/inetd
tcp 0 0 0.0.0.0:7687 0.0.0.0:* LISTEN 0 413 248/inetd
tcp 0 0 0.0.0.0:840 0.0.0.0:* LISTEN 0 387 240/famd
tcp 0 0 0.0.0.0:9 0.0.0.0:* LISTEN 0 408 248/inetd
tcp 0 0 0.0.0.0:13 0.0.0.0:* LISTEN 0 410 248/inetd
tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN 0 416 248/inetd
tcp 0 0 0.0.0.0:79 0.0.0.0:* LISTEN 0 415 248/inetd
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 0 137 126/portmap
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 0 439 256/sshd
tcp 0 0 0.0.0.0:23 0.0.0.0:* LISTEN 0 414 248/inetd
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 0 412 248/inetd
tcp 0 0 0.0.0.0:3838 0.0.0.0:* LISTEN 0 432 248/inetd
udp 0 0 0.0.0.0:9 0.0.0.0:* 0 409 248/inetd
udp 0 0 0.0.0.0:111 0.0.0.0:* 0 135 126/portmap
Active UNIX domain sockets (only servers)
Proto RefCnt Flags Type State I-Node PID/Program name Path
unix 2 [ ACC ] STREAM LISTENING 2547 1813/innbbsd innd/.innbbsd
unix 2 [ ACC ] STREAM LISTENING 448 262/xfs-xtt /tmp/.font-unix/fs7110
unix 2 [ ACC ] STREAM LISTENING 507 327/Xprt /tmp/.X11-unix/X64
unix 2 [ ACC ] STREAM LISTENING 6470 3575/X /tmp/.X11-unix/X0

[訪客]

今天的號碼又換了
從
843/tcp open unknown
換成
840/tcp open unknown

[Tetralet]

nmap 是用來檢查本機中開啟了哪些 Port，
netstat 是用來檢查本機中正在監聽哪些 Port，
兩者的結果應該是相符的。

tcp 0 0 0.0.0.0:840 0.0.0.0:* LISTEN 0 387 240/famd

今天的號碼又換了
從
843/tcp open unknown
換成

840/tcp open unknown

很明顯是 famd 在搞鬼，
但是為什麼會從 843 變成 840 那就要請您看看您的機器的設定了。