1、查看开启的服务，看是不是提供了服务而管理者没有注意，比如安装IIS的时候，软件就好自动地增加很多服务
2、可能是服务被攻击者安装了木马，通过特殊的端口进行通信。
3、这两种情况都是很危险的，管理员不了解服务器提供的服务，就会减小系统的安全系数。