Não tenho muita experiência em administração de Linux, mas executo um servidor que hospeda Django há mais ou menos um ano. Usando o ufw, abri apenas as portas 80, 443 e 69 para nginx e SSH.
Recentemente, durante a execução de verificações do tripwire, vi muitas modificações nos arquivos - o que presumi serem apenas arquivos de sistema normais fazendo seu trabalho. Também noto que a porta 1723 está aberta durante a verificação com varreduras nmap de outra máquina. Não consigo fechar mesmo quando nego com ufw e iptables.
Quando verifico o netstat em busca de portas de escuta, ele nunca lista 1723. Há algo suspeito acontecendo ou estou faltando alguma coisa?