Как закрыть порт NC в Debian 9?
Если вы хотите исключить, попробуйте tree -I "*. [1-9] [1-9] [1-9] [5-9]" .
Все, что не может совпадать, будет иметь запрещенный 0 по крайней мере в одном из первых 3 слотов или будет> 4 в последнем.
После дальнейшего расследования в чате проблема была выявлена в конкретном crontab в системе OP. Это было определено с помощью родительского PID процесса nc, который показал следующее соединение:
nc -l -p 45454 -e /usr/sbin/link->/bin/sh -c nc -l -p 45454 -e /usr/sbin/link->/usr/sbin/CRON -f
Учетная запись пользователя, связанная с процессом nc, называлась «ссылка», и с ней был связан crontab. Этот crontab содержал задание cron с той же командой nc, запуск которой запланирован каждую минуту. Поскольку для команды ncбыло задано бесконечное прослушивание, новые процессы ncсоздавались каждую минуту.
Проблема устранена путем комментирования определенной записи в файле crontab.