Re: nmap et sometimes-rpc

[Fabien R <the_edge456@club-internet.fr>]

> > > (The 64510 ports scanned but not shown below are in state: closed)
> > > Port       State       Service
> > > 6010/tcp   open        unknown
> >
> > Ça, c'est probablement du ssh avec forward X11.
>
> Je mise sur la même chose ;)
Ca vient bien de ssh -X
>
> > > 32772/tcp  open        sometimes-rpc7
> >
> > Joker ;)
>
> Essaye de voir quel programme est en ecoute sur le port 32772 dans ta
> machine. #> lsof -i -n | grep 32772
> (apt-get install lsof et à faire en root)
Ca vient de artsd

> Ensuite regarde si il n'y a pas un méchant rootkit sur ta machine.
#> chkrootkit
Aucune alerte.

Je suis rassuré.
Merci à tous.