休假回来，发现5900端口开着，二十几个close_wait状态链接。细看那些ip，Foreign部分没啥特别，Local部分都是pppoe拨号曾经获得的地址。
尝试用service vncserver stop去关闭vnc服务，查询status也显示Xvnc已关闭了。但netstat一查郁闷了，0.0.0.0:5900依然LINSTEN，陌生ip对5900发起的连接有几条也还是ESTABLISHED，而且ESTABLISHED那条的Local Address还不是目前pppoe获得的地址。
怎么解释呢？我真搞不懂了。
cat一下/proc/net/nf_conntrack又没有关于5900的连接存在，难道一切都只是幻象？？？
