Linux
如何在 Debian 9 中關閉 nc 埠?
我正在努力關閉這些似乎是後門的埠——或者至少我從未打開和使用過它們。如何關閉或關閉 nc 並關閉這些埠?
netstat -lntup | grep nc
ps-ef
通過 chat 進一步調查後,問題是通過 OP 系統上的特定 crontab 確定的。這是使用
nc
程序的父 PID 辨識的,它顯示了以下連接:
nc -l -p 45454 -e /usr/sbin/link
->/bin/sh -c nc -l -p 45454 -e /usr/sbin/link
->/usr/sbin/CRON -f
與該
nc
程序關聯的使用者帳戶被命名為“連結”,並且有一個與之關聯的 crontab。此 crontab 包含一個具有相同nc
命令的 cron 作業,計劃每分鐘執行一次。由於該nc
命令已被指定為無限期偵聽,nc
因此每分鐘都會創建新程序。該問題已通過註釋掉 crontab 文件中的特定條目得到解決。