Как я могу узнать спецификации сервера в Unix?

Если Вы не видите, что порт открывается инструментами операционной системы, и Вы подозреваете проникновение, которым могло бы случиться так, что руткит был установлен.

Руткит, возможно, изменил системные инструменты для предотвращения определенных процессов и портов или изменил модули ядра.

Можно проверить на руткит с несколькими автоматизированными инструментами. 'руткит поиска способного кэша' показывает следующее в Ubuntu:

chkrootkit - rootkit detector
rkhunter - rootkit, backdoor, sniffer and exploit scanner
unhide - Forensic tool to find hidden processes and ports

Если у Вас, оказывается, есть руткит, можно вернуться 'измененный' на систему, но я рекомендую узнать, как проникновение было сделано, и укрепите систему для него для не повторения.

Они не эксклюзивны к Ubuntu, можно использовать их в CentOS также. Просто ищите пакет или загрузите его с их страницы.

Выводом от того порта кажется выполнением pcanywhere действительно: "�Ы� <Входят>", очень похоже для "Угождения, нажимают <Enter>", который является сообщением приветствия pcanywhere. Я не знаю, почему процесс не обнаруживается в списке процессов. Вы - корень?

Можно попытаться перезагрузить, чтобы видеть, является ли это одно выполнение процесса времени, также.