É normal ter cli escutando na porta 41049?

Question

Eu nunca soube que cli (interface de linha de comando) precisa de uma porta para escutar. Por que a interface de linha de comando precisa de uma tcp port open? cli é outra coisa?

É normal ter esta porta aberta no meu Ubuntu 16.04?

Aqui está minha netstat output:

$ sudo netstat -ntlp
    tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      959/mysqld      
    tcp        0      0 127.0.1.1:53            0.0.0.0:*               LISTEN      1474/dnsmasq    
    tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      932/sshd        
    tcp        0      0 127.0.0.1:41049         0.0.0.0:*               LISTEN      4811/cli        
    tcp6       0      0 :::80                   :::*                    LISTEN      1058/apache2    
    tcp6       0      0 :::22                   :::*                    LISTEN      932/sshd 

Estou bem com as outras portas porque preciso do apache, ssh e mysql . Depois de googling, descobri que é normal ter dnsmasq , mas nada sobre cli .

    

Answer 1

Para verificar qual processo está escutando em 41049 port, você pode executar este comando:

ps -o args= -p "$(sudo lsof -t -i:41049)"

Como você disse em este comentário , a saída é referente a keepass2 package. Então, olhe ao redor deste pacote:

Estou tentando instalar este pacote e verificar a saída:

sudo apt install keepass2

E a saída de sudo netstat -ntlp é:

tcp        0      0 127.0.0.1:40967         0.0.0.0:*               LISTEN      8393/cli

Portanto, depois de instalar o keepass2 , cli está escutando no local TCP port.

Então, suas saídas são normais.

Realmente não sei porque keepass2 está escutando nesta porta. Mas pode ser um bug. Para sua descrição, você pode ver este link .

Mas por causa disso, keepass2 está disponível nos repositórios oficiais do Ubuntu, não pode ser uma ameaça para você.

Você pode ver a descrição deste pacote no pacote do Ubuntu .