[debian-users:46658] Re: ポート番号について

[YOSHIFUJI Hideaki / 吉藤英明 <yoshfuji@xxxxxxxxxxxxxx>]

In article <20060615084051.04D3.KIYOSHI.YOSHIDA@xxxxxxxxxxxxxxxxxxxxxxxx> (at Thu, 15 Jun 2006 08:49:09 +0900), 吉田 <kiyoshi.yoshida@xxxxxxxxxxxxxxxxxxxxxxxx> says:

> 最近になってnetstatの結果で表示される内容に気になることがあります。
> 
> tcp        0      0 *:1016                  *:*                     LISTEN
> udp        0      0 *:1010                  *:*
> udp        0      0 *:1013                  *:*
> 
> 上記内容が表示されますが、これって問題ないのでしょうか。

netstat -pn あるいは lsof するとPID/プログラム名がわかると思います。

> ウェブ検索してみたところ、1010、1016は下記URL等でDoly Trojanで使用される
> ポートと書かれてありました。
> http://www.redout.net/data/trojan.html
> 既に何かに感染してしまっているのでしょうか。

DolyはLinuxには感染しないと思うなぁ。
http://www.glocksoft.com/trojan_list/Doly_Trojan.htm

--yoshfuji