Virtualmin ha la possibilità di verificare i processi del server eseguiti dai proprietari di domini che sono in ascolto su porte TCP che non sono associate a uno script o pool FPM noti. Questa opzione determina se questi server vengono semplicemente ignorati, se sono consentiti ma inclusi nel rapporto di convalida o se vengono automaticamente chiusi.

I server in esecuzione su porte impreviste possono essere pericolosi, in quanto possono consentire a un proprietario di dominio rouge di acquisire il traffico di rete destinato a un altro dominio.