hello
je viens de voir sur ma debian jessie que j'ai un port ouvert en écoute tcp mais associé à aucun pid.
netstat -lntp
tcp 0 0 0.0.0.0:51149 0.0.0.0:* LISTEN -
quand je lui cause il me répond :
telnet 0.0.0.0 51149
Trying 0.0.0.0...
Connected to 0.0.0.0.
Escape character is '^]'.
Connection closed by foreign host.
mais in n'apparaît pas avec lsof :
lsof -i :51149
je pensais m'être fait infecté mais ni rkhunter ni chkrootkit ne trouve quoi que (…)