O Virtualmin tem a capacidade de verificar processos do servidor executados por proprietários de domínio que escutam nas portas TCP que não estão associadas a um script conhecido ou pool de FPM. Esta opção determina se esses servidores são apenas ignorados, se são permitidos, mas incluídos no relatório de validação, ou se são automaticamente encerrados.

Servidores em execução em portas inesperadas podem ser perigosos, pois podem permitir que um proprietário de domínio rouge capture o tráfego de rede destinado a outro domínio.