>>и заметил неприятную вещи стал слушаться порт 32768
>>также открылся 32771 и 32772
>>если кто знает что это за порты или как выяснить помогите
>>бось на что то нехорошее нарвался.
>netstat -apn --inet|grep <port>

это был rpc.statd
хм итересно вроде тока библиотеки обновлял