Linux - seguridad

Alguien me escribio diciendome que desde mi server se estan haciendo intentos infructuosos de conexion a su servidor en el puerto 4491 de su ftp. Como hago para revisar en mi maquina si esto es cierto y como arreglo. Ya que yo no lo estoy haciendo y soy el unico que uso la maquina y estube revisando si algun intruso habia penetrado pero no veo nada..

gracias..

Gracias...

Chequea los logs del sistema, y corre una herramienta de intgridad de archivos, tal como TripWire y compara los resultados obtenidos con los que tenias inicialmente (porque tenias unos iniciales no?).

El comando netstat te ayuda a ver los puertos que se están usando en un momento determinado, quién y con que se conecta. "man netstat" te da una completa descripción.