Em /etc/services em algumas máquinas que eu verifiquei, a porta 9898 está associada a um serviço chamado MonkeyCom:
monkeycom 9898/udp # MonkeyCom
monkeycom 9898/tcp # MonkeyCom
A primeira referência que encontrei em uma pesquisa no Google por MonkeyCom diz que é parte do vírus Sasser. Isso parece uma má interpretação para mim - é mais provável que o Sasser esteja usando o 9898, mas há algum serviço mais antigo chamado MonkeyCom, que originalmente recebeu a tarefa.
Quem pode me dizer o que é o MonkeyCom?
MonkeyCom é (ou foi - até onde posso determinar que está extinto agora) um programa de transferência de arquivos / videofone.
Tanto quanto eu posso determinar nada de legítimo está atualmente usando a porta 9898 - é praticamente apenas Sasser e alguns outros pedaços de desagradável.
O Tripwire Enterprise usa o 9898 como sua porta padrão para comunicação entre servidor e agente.
pgpool pode estar usando essa porta.
Você pode fazer um "lsof | grep 9898" e verificar.
A origem definitiva das atribuições de portos é o link da IANA, no qual você pode encontrar um nome e endereço de e-mail de alguém quem pode saber a resposta para sua pergunta. Mais provavelmente o endereço de e-mail não é mais válido: - (
Ecoando o ponto de RedGrittyBrick. Veio através do mesmo. O MonkeyCom é uma associação de porta para um programa legítimo que provavelmente também é explorado em outras instâncias.
Confira a seguinte listagem para uma pouco mais detalhes