URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/process-en-ecoute-sans-pid
Title: Process en écoute sans pid
Authors: oau
Date: 2015年11月18日T14:14:06+01:00
License: CC By-SA
Tags: debian
Score: 0
hello
je viens de voir sur ma debian jessie que j'ai un port ouvert en écoute tcp mais associé à aucun pid.
```shell
netstat -lntp
tcp 0 0 0.0.0.0:51149 0.0.0.0:* LISTEN - 
```
quand je lui cause il me répond :
```shell
telnet 0.0.0.0 51149
Trying 0.0.0.0...
Connected to 0.0.0.0.
Escape character is '^]'.
Connection closed by foreign host.
```
mais in n'apparaît pas avec lsof :
```shell
lsof -i :51149
```
je pensais m'être fait infecté mais ni rkhunter ni chkrootkit ne trouve quoi que ce soit. J'ai filtré le port avec iptables mais il change à chaque reboot.
par contre sur une debian fraîchement installé je n'ai pas ça.
Une idée ?
merci pour votre aide.
oau
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-debian-ubuntu/posts/process-en-ecoute-sans-pid.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-debian-ubuntu/posts/process-en-ecoute-sans-pid.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>