我对 Linux 管理不是很有经验，但已经运行托管 Django 的服务器一年左右了。使用 ufw 时，我只为 nginx 和 SSH 打开了端口 80、443 和 69。
最近，在运行 tripwire 检查时，我发现很多文件被修改了 - 我认为这只是普通系统文件在执行操作。我还注意到，在使用另一台机器的 nmap 扫描进行检查时，端口 1723 是打开的。即使使用 ufw 和 iptables 拒绝，我也无法将其关闭。
当我检查 netstat 的监听端口时，它从未列出 1723。是否有可疑的事情发生，或者我遗漏了什么？