macで不審なポートが開いていた件(rapportd) - Qiita

この間、何気なしにnmapでmacのlocalhostを検索してみると、ひどい結果が待ち受けていました。 $ nmap localhost PORT STATE SERVICE 111/tcp open rpcbind 631/tcp open ipp 1021/tcp open exp1 1023/tcp open netvenuechat 2049/tcp open nfs 49163/tcp open unknown 正直、開けたことがあるような、ないようなポートがいっぱいです。特に、最後の49163なんてポートは絶対に自分では開けた覚えがありません。 とすると、バックドアでも仕掛けられていたのだろうかと心配になり、色々と調べてみることになりました。 結果的には、1021, 1023あたりのポートはnfsdでした。特定のリポジトリを共有してたことがあったような、なかったような...。

[houyhnhm]

127.0.0.1での結果に思えるのだが。