Sur Mac OSX, j'ai lancé la commande nmap localhost
et j'ai découvert que j'avais ce port ouvert suspect :
999/tcp ouvert garcon
Ensuite, j'ai essayé de voir s'il y a un processus associé, mais rien ne s'affiche avec lsof -i | grep 999
.
Deux questions :
- Quelqu'un sait-il s'il s'agit d'un enregistreur de frappe ou d'un cheval de Troie ?
- Comment puis-je fermer le port ?
[Edit] La bonne commande est
sudo lsof -i :999
et ensuite je peux voir le processus
rpc.rquot 704 root 6u IPv4 0xc899fa4ad7097125 0t0 TCP *:garcon (LISTEN)
Maintenant, après avoir lu http://linux.die.net/man/8/rpc.rquotad
Je pense que c'est peut-être un port ouvert par fuse4x, ou fuse4x-kext.