Собственно есть шлюз на Ubuntu 16.04
Подняты сервисы прокси squid, bind9, dhcp
Сканирую открытые порты nmap-ом, находит кучу случайно меняющихся открытых UDP портов. Вопрос, какого процесса проделки?
Вот что выдает lsof -i -P -n |grep UDP:
lsof -i -P -n |grep UDP
named 1168 bind 512u IPv6 17214 0t0 UDP *:53
named 1168 bind 513u IPv4 17218 0t0 UDP 127.0.0.1:53
named 1168 bind 514u IPv4 17220 0t0 UDP 192.168.1.1:53
dhcpd 1179 dhcpd 7u IPv4 17392 0t0 UDP *:67
dhcpd 1179 dhcpd 20u IPv4 17256 0t0 UDP *:53796
dhcpd 1179 dhcpd 21u IPv6 17257 0t0 UDP *:21187
squid 1229 proxy 6u IPv6 16118 0t0 UDP *:37416
squid 1229 proxy 8u IPv4 16119 0t0 UDP *:37830
squid 1229 proxy 16u IPv6 36938 0t0 UDP [::1]:40399->[::1]:55409
pinger 1780 proxy 0u IPv6 36937 0t0 UDP [::1]:55409->[::1]:40399
pinger 1780 proxy 1u IPv6 36937 0t0 UDP [::1]:55409->[::1]:40399