mdflagwriter使用端口21?


1

我有一个17英寸的2010年中期MBP,8GB内存。

在阅读了一些最新的漏洞后,我进行了端口扫描,发现端口21 OPEN vs stealth用于所有其他端口。我无法弄清楚什么是使用端口21,但活动监视器显示mdflagwriter使用的端口21和24(参见附件屏幕截图)

为什么Spotlight索引系统会使用这些端口,如何关闭端口21?另外两个显示为隐身,但21似乎是开放的。杀死这些pids是否安全?

系统偏好设置 - >安全& amp;&amp ;;隐私。

谢谢你的回答。 enter image description here


FWIW Apple表示他们使用端口21进行FTP控制。 support.apple.com/kb/HT6175
grg

谢谢乔治......我实际上在张贴之前看过那张桌子,但当时正在寻找另一个港口。 ;)但是为什么端口是开放的,而不是扫描中的隐形?这是没有意义的。有趣的是,它并没有说Apple使用端口24,根据Activity Monitor,mdflagwriter也在使用。我有点担心我可能会有某种恶作剧。我杀了21岁的pid,到目前为止没有明显的效果。我想我会为端口24做同样的事情,只是为了确定,然后看看它们是否再次打开。再次,感谢您的回应。
user89000

看起来确实很奇怪 - 由于苹果公司的说法,我的机器上的端口21因为FTP原因而打开,但24不是。这里有一个关于mdflagwriter的相关问题: apple.stackexchange.com/q/143002
grg

嘿,我在张贴之前看过那个。我确实在发布之前尝试查找信息,但似乎没有记录。我杀了端口24 pid,它在5分钟内回来了。奇怪的是它在端口24和25之间反弹.21没有回来,但它是root而不是我,所以我们会看到当我重新启动时会发生什么。至少24和25在端口扫描中显示为隐身。仍然试图找出这与Spotlight索引有什么关系。 :(再次感谢您的帮助。
user89000

Answers:


1

这里的“港口”一词并不代表您认为的含义。它不是进程打开的单个TCP或UDP端口的数量。它甚至不是这些端口的数量。

'“ports”列显示进程打开了多少“Mach端口”或“内核队列”,这基本上描述了进程与其他进程的通信方式(例如:从系统中保留内存使用情况)。这些信息仅对系统管理员和程序员有用。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.