20111219奇怪的端口5900

 休假回来,发现5900端口开着,二十几个close_wait状态链接。细看那些ip,Foreign部分没啥特别,Local部分都是pppoe拨号曾经获得的地址。

尝试用service vncserver stop去关闭vnc服务,查询status也显示Xvnc已关闭了。但netstat一查郁闷了,0.0.0.0:5900依然LINSTEN,陌生ip对5900发起的连接有几条也还是ESTABLISHED,而且ESTABLISHED那条的Local Address还不是目前pppoe获得的地址。

怎么解释呢?我真搞不懂了。

cat一下/proc/net/nf_conntrack又没有关于5900的连接存在,难道一切都只是幻象???

你可能感兴趣的:(service,status,net,郁闷,foreign)