Httpd na nejakem divnem portu

[Michal Samek]

DD,
divam se znamemu na firemni serverik kvuli podezreni z exploitu a mam tu
vec, ktere moc nerozumim.

Na portu 192 na venkovnim interfacu posloucha httpd, uz to mne mate, 
podle httpd.conf je listen jenom ve vnitrni siti na portu 80.

Kdyz se na to telnetem pripojim, tak to vypada jako nejake xmlrpc
rozhrani, napsal jsem mu Ahoj a on mi na to vysypal, ze method not
defined nebo nejak tak, vcetne http hlavicek. 

Neni to nejaka druha instance apache, proste se to objevi a mizi spolu
se spustenim/vypnutim redhatiho service httpd. Ale nikde v konfiguraci
nemuzu objevit, ze bych mu povoloval poslouchat na takovem portu a jeste
navic na venkovni ip. 

Co to muze byt? md5sum na binarce httpd je spravny, muze to byt nejaky
hackly modul? Nenapada vas neco? Diky

Michal Samek