我的面板是0.41部署在 centos7.7 22端口关闭。经常莫名其妙的开启了21端口

我的面板是0.41部署在 centos7.7  22端口关闭。没配置FTP,自带的ureftpd1.0.47 也是停止状态

服务器防火墙我只开了80 443 9080 22（未启用）经常莫名其妙的开启了21端口和30050-30000端口。是被攻击了吗？