Mar 31 00:19:30 tsd portsentry[17156]: adminalert: ERROR: Socket 32772 is in use and will not be monitored. Attempting to continue
Mar 31 00:19:30 tsd portsentry[17160]: adminalert: Going into stealth listen mode on UDP port: 32774
Mar 31 00:19:30 tsd portsentry[17156]: adminalert: Going into stealth listen mode on TCP port: 32773
Mar 31 00:19:30 tsd portsentry[17160]: adminalert: ERROR: Socket 32774 is in use and will not be monitored. Attempting to continue
Mar 31 00:19:30 tsd portsentry[17156]: adminalert: ERROR: Socket 32773 is in use and will not be monitored. Attempting to continue
Mar 31 00:19:30 tsd portsentry[17160]: adminalert: Going into stealth listen mode on UDP port: 31337
Mar 31 00:19:30 tsd portsentry[17156]: adminalert: Going into stealth listen mode on TCP port: 32774

вот такая штука, хотя эти порты ничем не заняты

ищи троянов

да итить, ну нет там трояна, ктому же не могут же быть трояны сразу на 10 портах? =) ТУт дело не в это, а хз в чем

...

а что думать или portsentry глючит или действительно сокеты используются, сделай на всякий случай скан nmap'ом.

судя по всему portsentry запускаешь в advansed режиме, кстати вопрос а есть ли у portsentry уязвимости, когда она запущена в режиме tcp, то есть когда держит конкретные порты ?