Cổng 1723 sẽ không đóng

Tôi không có nhiều kinh nghiệm về quản trị linux nhưng đã chạy một máy chủ lưu trữ django được một năm hoặc lâu hơn. Sử dụng ufw tôi chỉ mở cổng 80, 443 và 69 cho nginx và SSH.

Gần đây, trong khi chạy kiểm tra tripwire, tôi đã thấy rất nhiều sửa đổi đối với các tệp - mà tôi cho rằng chỉ là các tệp hệ thống thông thường đang thực hiện công việc của chúng. Tôi cũng nhận thấy cổng 1723 đang mở trong khi kiểm tra bằng nmap quét từ một máy khác. Tôi không thể đóng nó ngay cả khi từ chối với ufw & iptables.

Khi tôi kiểm tra netstat để tìm các cổng nghe, nó không bao giờ liệt kê 1723. Có điều gì đó đáng ngờ đang xảy ra hay tôi đang thiếu thứ gì đó?