问一个绝对有挑战性的问题：）

leo_tzao

刚刚装好Debian的桌面，本来感觉挺好，昨天一直开机没关到现在。

刚刚退出到控制台模式，突然看到每个几秒钟不间断的提示，有远程主机访问我的19225端口，提示非常频繁，很快布满全屏幕并不断滚动。
重新回到桌面，用firestarter查看，也是看到不断的提示有远程主机访问我的同一个端口：19225，但远程主机的ip不固定，也就是说不是来自同一机器的扫描。

试着查看/etc/services，没有发现哪个服务在使用该端口。

晕了

麻烦诸位有经验的朋友指点一下，这是怎么回事？怎么解决？难道我中狼木马或者病毒不成？呵呵：）

skykingf

找个协议软件分析一下看看对方在干什么/?

shaken

一般是木马，断开网络看看。

springwind426

有用了什么P2P软件没有？
netstat -lnp看看有没有这个端口在监听？

leo_tzao

谢谢几位了，我也严重怀疑是p2p软件，但是我已经把相应端口在防火墙中打开了，没有19225这个端口，很奇怪

springwind426

netstat -lnp看看有没有软件在监听这个端口。