Что это??? 53211

xinetd :) из-под него могут пускаться многие сервисы...

xinetd сидит со своим собственным портом 53211 ?????
Оригинально...
А я думал он сервисные порты показывает....
А он оказывается еще и свой порт имеет, во как...

Чо-то я совсем запутался....
Щас поглядел - нет такого 127.0.0.1:53211
Что это было?

xinetd сидит на тех портах, которые соответствуют сервисам,
которые xinetd запускает (см. конфиг xinetd.conf)

Что это было - не знаю, выглядит подозрительно! Посмотри конфиг

www.chkrootkit.org проробуй, не помешает в любом случае