Unbekannter Port (4000)

[bert2002]

Guten Tag,

auf meinem "Home" Server heute ist der Port 4000 aufgetaucht.


PORT STATE SERVICE
4000/tcp open remoteanything


Konnte natürlich nichts mit dem Port anfangen, also hab ich ihn einfach mal willkürlich im Firefox eingegeben und da wollte er mir eine *.exe Datei zum Download Anbieten, ich natürlich nicht drauf vorbereitet sofort weggeklickt, was ich jetzt beräue, da er den Download nicht mehr hergibt, aber der Port ist immer noch offen.
Einen Prozess konnte ich bis jetzt nicht finden, der was mit dem Port zu tun haben könnte. Wie bekomm ich mehr ueber den Port herraus, oder welches Programm auf dem Port lauscht und kennt das wer?

EDIT: Okay konnte es einem Prozess zuweisen, aber warum der eine exe Angeboten hat, weiss ich immer noch nicht!

Danke! && MfG bert2002

[LKH]

Hi,

wie heisst denn der Prozess, unter welcher UID läuft er?

LKH

[steam]

ich wurde den server auf moegliche rootkits checken. Es kann ja nicht sein dass eine linux-kiste auf dem port 4000 eine exe zum download anbietet. Oder verstehe ich was falsch?

[bert2002]

Also der Prozess war/ist mldonkey, sein telnet port. Aber wieso oder wie er eine exe Angeboten hat, frage ich mich auch noch.

MfG bert2002

[LordDarkmage]

Was MLDonkey ist, das weisst du aber oder?

Gruß
LordDarkmage

[ml]

Ist bei mir auch so, komisch, siehe Screenshots.
Aber die Datei bleibt 0 Byte groß.
Ist aber jedenfalls der mldonkey-telnet-Port.

[bert2002]

Ist bei mir auch so, komisch, siehe Screenshots.
Aber die Datei bleibt 0 Byte groß.
Ist aber jedenfalls der mldonkey-telnet-Port.

Jaa genau! Schon eine komische sache!