[Tech] mi sono entrati nel pc?

[lucianoboschi@interfree.it]

Ciao a tutti,
in casa ho un piccolo pc con linux che mi tiene la connessione e poi gli altri pc collegati a questo, che mi fa da server proxy e mail. però io non sono un buon sys-admin :-)

FAcendo alcuni controlli mi sono accorto di una cosa strana: ogni tanto mi si apre una porta in ascolto, ad intervalli dell'ordine di pochi minuti forse anche + frequentemente

con il comando nmap localhost talvolta succede che dica:
Strange read error from 127.0.0.1 (104): L'operazione ora è in corso
e poi tra le porte elencate come aperte me ne elenca una in + di quelle che mi aspetto, e questa porta è ogni volta diversa
ad esempio
1488/tcp   open        docstor
ma può essere 1386 2108 4132 2021 1668 ecc...

sapete se questo è un chiaro sintomo di intrusione?

da poco tempo ho installato portsentry, che mi avverte che ogni tanto qualcuno cerca di collegarsi alla porta 635 o più raramente 12345 e li blocca

quanto è grave la mia situazione?

grazie a tutti quelli che hanno qualche chiarimento,consiglio, 
... e link a documenti che dovrei studiarmi :-)

ciao

-----------------------------------------------------

Salve, il messaggio che hai ricevuto
è stato inviato per mezzo del sistema
di web mail interfree. Se anche tu vuoi 
una casella di posta free visita il
sito http://club.interfree.it
Ti aspettiamo!

-----------------------------------------------------