星期四, 九月 07, 2006

虚惊一场

今天没事nmap localhost了一下,结果出来这么一条:10000/tcp open snet-sensor-mgmt
吓我一跳,这是什么东西,从没见过。先google一下,结果只发现一个老外发帖子问这个问题,没有后文。哎,看来该了解一下nmap 和netstat命令了,man nmap 和 man netstat一下吧。。。
好了,我来了一下这个::~$ netstat -ap |grep 10000
(Not all processes could be identified, non-owned process info
will not be shown, you would have to be root to see it all.)
tcp6 0 0 *:10000 *:* LISTEN 12635/java
哈哈,虚惊一场,原来是java的问题阿。再ps -e |grep 12635,果然是java。我机器上运行了eclipse,看来是eclipse使用了网络了。但这个到底是干什么的呢?不管了,我在防火墙里设置屏蔽
10000端口,然后用了用eclipse,结果拦截到这个:Time: Sep 7 21:09:37 Source: 192.168.1.100 Destination: 219.133.49.14 In IF: Out IF: eth0 Port: 10000 Length: 44 ToS: 0x00 Protocol: TCP Service: Webadmin。原来是webadmin,一想我是用了php插件,有一个就是控制apache的,心中顿时释然。虚惊一场阿。关了eclipse再nmap,果然没了,关了开原始版本的eclipse,没再开那个端口了,哈哈,还得给那个老外回复一下去,以免那哥们困惑了。。。。

没有评论: