机器可能已经被侵入,向大家救助!

pengiums

大家好,
  今天早上上班,检查日志突然发现晚上有登录记录,赶忙检查机器,发现打开了snmpd服务向其它机器攻击(已经收到管理员的警告),并且打开了一个服务,如下 :

tcp        0      0 0.0.0.0:33872               0.0.0.0:*                   LISTEN      -                  

虽然监听了33872端口,但无法找到进程号,更找不到程序的所在地址,各位达人知道这是啥原因吗?如何解决?

另外请问下linux近阶段有没有啥新的漏洞,我用的是RHEL5,谢谢!