Eu tenho uma máquina CentOS 5.8 (com syslog regular) que, por algum motivo, está escutando a porta 514, mesmo que ela não tenha sido iniciada com "-r" (para receber mensagens syslog remotas).
# netstat -tulpn | grep 514
udp 0 0 0....
29.03.2012 / 23:05