Debian 9 で NC ポートを閉じる方法は?

Debian 9 で NC ポートを閉じる方法は?

私はバックドアのようなポートを閉じる作業をしています。または、少なくとも絶対に開いて使用しません。 NCをオフまたはシャットダウンし、これらのポートを閉じる方法は?

netstat -lntup | grep nc 

ネットワーク統計出力

ps-ef 

ps -ef 出力

ベストアンサー1

チャットによる追加調査の後、問題はOPシステムの特定のcrontabによって識別されました。これはプロセスの親PIDを使用して識別され、nc次の接続を示しています。

nc -l -p 45454 -e /usr/sbin/link--> /bin/sh -c nc -l -p 45454 -e /usr/sbin/link-->/usr/sbin/CRON -f

プロセスに関連付けられたユーザーアカウントのnc名前は「link」で、それに関連付けられたcrontabがあります。 crontabには、nc1分ごとに実行するようにスケジュールされた同じコマンドを使用するcronジョブが含まれています。無期限に受信するコマンドがnc指定されているため、nc1分ごとに新しいプロセスが作成されます。

問題は、crontabファイルの特定のエントリをコメントアウトすることで解決されました。

おすすめ記事