Bonsoir 
Ce soir j’ai essayer de faire un nmap sur mon ordinateur serveur qui tourne chez moi. Le resultat est le suivant :
[code]19:20 root@Server ~# nmap XXXX.is-a-geek.com
Starting Nmap 4.62 ( http://nmap.org ) at 2009-03-28 19:32 CET
Interesting ports on magic-micky.is-a-geek.com (192.168.0.13):
Not shown: 1710 closed ports
PORT STATE SERVICE
22/tcp open ssh
25/tcp open smtp
53/tcp open domain
80/tcp open http
111/tcp open rpcbind
Nmap done: 1 IP address (1 host up) scanned in 0.087 seconds[/code]
Donc voilà ça me retourne deux ports que je ne connais pas: le 53 et le 111.
Donc je fais un “lsof -i :53” :
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
named 14510 bind 20u IPv6 493635 TCP *:domain (LISTEN)
named 14510 bind 21u IPv4 493640 TCP localhost:domain (LISTEN)
named 14510 bind 22u IPv4 493642 TCP XXXX.is-a-geek.com:domain (LISTEN)
named 14510 bind 512u IPv6 493634 UDP *:domain
named 14510 bind 513u IPv4 493639 UDP localhost:domain
named 14510 bind 514u IPv4 493641 UDP XXXX.is-a-geek.com:domain
donc le programme “named” aurais etais lancé par l’utilisateur “bind”. Seulement, j’ai desinstallé le programme “bind” (serveur de dns) la semaine derniere. Pourquoi tourne-t-il encore ?
Je fais un “ps aux | grep bind” cela me retourne : "bind 14510 0.0 0.8 41860 8728 ? S<sl Mar19 0:00 /usr/sbin/named -u bind"
Seulement, le fichier /usr/sbin/named n’existe plus.
Quelqu’un saurais commetn enlever le programme ? Tourne-t-il réellement ?
Merci de votre aide
PS: je détaillerais mon probleme avec le port 111 inconnu dans un autre post. Ce problème m’as l’air un peu plus grave.