Ich habe nicht viel Erfahrung in der Linux-Administration, betreibe aber seit etwa einem Jahr einen Server, auf dem Django gehostet wird. Mit ufw hatte ich nur Port 80, 443 und 69 für nginx und SSH geöffnet.
Kürzlich habe ich beim Ausführen von Tripwire-Prüfungen viele Änderungen an Dateien bemerkt – von denen ich annahm, dass es sich dabei nur um normale Systemdateien handelt. Außerdem ist mir aufgefallen, dass Port 1723 während der Prüfung mit Nmap-Scans von einem anderen Computer aus geöffnet ist. Ich kann ihn nicht schließen, selbst wenn ich ihn mit ufw und iptables ablehne.
Wenn ich bei Netstat nach Abhörports suche, wird nie 1723 angezeigt. Ist hier etwas Verdächtiges im Gange oder übersehe ich etwas?