没有安装ftp服务器软件，为何21端口是开放的？

Question

linux的主机上没有安装ftp服务器软件，但在windows使用x-scan或者sss扫描主机，发现21端口是开放的。但在其他的linux主机中测试21端口是关闭。之后使用netstat -na看本机开放的端口，没有21端口，确定本机没有被入侵！

3. Active Internet connections (servers and established)
4. Proto Recv-Q Send-Q Local Address           Foreign Address         State      
5. tcp        0      0 0.0.0.0:10000           0.0.0.0:*               LISTEN      
6. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      
7. tcp        0     52 192.168.88.6:22         192.168.88.52:2901      ESTABLISHED
8. udp        0      0 0.0.0.0:10000           0.0.0.0:*                           
9. Active UNIX domain sockets (servers and established)
10. Proto RefCnt Flags       Type       State         I-Node Path
11. unix  5      [ ]         DGRAM                    2441   /dev/log
12. unix  2      [ ACC ]     STREAM     LISTENING     29754  /tmp/ssh-bBDxI23314/agent.23314
13. unix  2      [ ]         DGRAM                    2651   
14. unix  2      [ ]         DGRAM                    2582   
15. unix  2      [ ]         DGRAM                    2449   

复制代码

那位大侠能帮忙解释一下

Answer 1

# netstat -lnp

Answer 2

2. Active Internet connections (only servers)
3. Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name   
4. tcp        0      0 0.0.0.0:10000           0.0.0.0:*               LISTEN      2721/perl           
5. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      23304/sshd         
6. udp        0      0 0.0.0.0:10000           0.0.0.0:*                           2721/perl           
7. Active UNIX domain sockets (only servers)
8. Proto RefCnt Flags       Type       State         I-Node PID/Program name    Path
9. unix  2      [ ACC ]     STREAM     LISTENING     29754  23314/0             /tmp/ssh-bBDxI23314/agent.23314

复制代码

Answer 3

下个 chkrootkit 看一下是不是被中了木马

Answer 4

不可能的，我保证我的机器绝对不可能中木马！因为他是刚刚安装的！
再说了，我其他的一些linux主机都有这个情况,包括rh9.0，debian 3.1。

Answer 5

iptables-save
贴一下结果

Answer 6

贴一下扫描结果

Answer 7

Scaner的问题?

Answer 8

netstat -ant看看有没有21端口开放的痕迹呢？
怎么会，是不是你的扫描工具有问题。

Answer 9

应该不是吧?
我用windows的telnet和ftp都测试过,端口是open的!