Virtualmin ma możliwość sprawdzania procesów serwerowych prowadzonych przez właścicieli domen nasłuchujących na portach TCP, które nie są powiązane ze znanym skryptem lub pulą FPM. Ta opcja określa, czy te serwery są po prostu ignorowane, czy są dozwolone, ale są uwzględnione w raporcie sprawdzania poprawności, czy też są automatycznie kończone.

Serwery działające na nieoczekiwanych portach mogą być niebezpieczne, ponieważ mogą pozwolić właścicielowi domeny Rouge na przechwytywanie ruchu sieciowego przeznaczonego dla innej domeny.