Back Orifice no Ubuntu?

[Fernao_Capelo]

 Tava olhando as conexoes ativas informadas pelo Firestarter e encontrei isso

porta 54320  Serviço Back orifice 2k

pensei que podia ser pelo virtualbox rodando o win XP, mas mesmo fechando ele a conexao continua lá

Isso é mesmo possivel ou o firestarter que tá maluco?

[zekkerj]

Executa o comando abaixo e cola o resultado aqui, por favor.

sudo lsof -i -P | grep 54320

Isso vai dizer qual o processo que abriu essa conexão.

Se bem que esse número de porta é compatível com a faixa usada pras conexões de saída. É um número escolhido aleatoriamente entre as portas altas (acima de 49152), de repente vc só teve a sorte (azar?) de olhar na hora errada (certa?)

[Fernao_Capelo]

Bom, eu reiniciei o pc agora a pouco e a conexao não tá mais lá  , aí o comando não retornou nada.

Antes eu tava usando o Deluge, será que pode ter isso por isso então? A conexão pode aparecer lá mesmo um tempo depois de ter fechado o programa?

Obrigado

[zekkerj]

Deluge... deluge... deluge... deluge... ah, sim. Cliente torrent.

Isso explica tudo. Sim, pode ter sido ele.

Se aparecer outra vez, pode também executar o comando "netstat -atun" e ver se a porta aparece como "OUÇA" ou "LISTEN". Se aparecer como "ESTABELECIDA" ou "TIME_WAIT", mas não como "OUÇA", não tem problema.

[Fernao_Capelo]

Certo

Muito obrigado!