Linux

如何在 Debian 9 中關閉 nc 埠?

  • November 25, 2018

我正在努力關閉這些似乎是後門的埠——或者至少我從未打開和使用過它們。如何關閉或關閉 nc 並關閉這些埠?

netstat -lntup | grep nc 

網路統計輸出

ps-ef 

ps -ef 輸出

通過 chat 進一步調查後,問題是通過 OP 系統上的特定 crontab 確定的。這是使用nc程序的父 PID 辨識的,它顯示了以下連接:

nc -l -p 45454 -e /usr/sbin/link-> /bin/sh -c nc -l -p 45454 -e /usr/sbin/link->/usr/sbin/CRON -f

與該nc程序關聯的使用者帳戶被命名為“連結”,並且有一個與之關聯的 crontab。此 crontab 包含一個具有相同nc命令的 cron 作業,計劃每分鐘執行一次。由於該nc命令已被指定為無限期偵聽,nc因此每分鐘都會創建新程序。

該問題已通過註釋掉 crontab 文件中的特定條目得到解決。

引用自:https://unix.stackexchange.com/questions/483646