Por que o python está escutando na porta 8000?

Question

Dears, Eu queria perguntar se alguém tem detalhes sobre por que o Python está escutando a porta 8000 (conexões locais e remotas também). Pode ser um backdoor? Eu tentei telnet para o ip / port e a conexão é aceita. Desde já, obrigado!

Eu corro sudo lsof -i tcp:8000 e ele aparece:

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME 
ajenti-pa 3598 root 8u IPv4 10912 0t0 TCP li499-163.members.linode.com:8000 (LISTEN) 

Eu vejo o Ajenti (algum tipo de painel de administração) escutando. Vou tentar descobrir mais. Obrigado.

    

Answer 1

Descubra qual programa tem a porta aberta com

sudo lsof -i tcp:8000

Exemplo de exemplo, desde que eu sei que estou executando sshd , eu vou verificar a porta tcp: 22 aqui:

$ sudo lsof -i tcp:22
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    1617 root    3u  IPv4  14360      0t0  TCP *:ssh (LISTEN)
sshd    1617 root    4u  IPv6  14362      0t0  TCP *:ssh (LISTEN)

Claro, leia man lsof ANTES de você executar o comando. Afinal, posso estar errado ou enganado.

Em seguida, você pode usar ps para investigar o processo com esse PID ou inspecionar o diretório /proc/PID/ . As possibilidades se expandem daqui.