poort nr 1580

[Verwijderd]

Ik kijk in mijn routerlog en ik heb om de seconden minstens 3 connections naar deze poort. Ik werd niet wijzer van internet. Het enige wat ik vond was dit:

1580/tcp tn-tl-r1 tn-tl-r1.


Dit zegt mij weinig, weten iemand wat de functie van deze poort is?

[andreict]

huhm heb ook nog niet echt iets kunnen vinden van wat het precies is, maar scan voor de gein eens op spy/ad ware.. en remove die eens en kijk dan of je het nog hebt.

[Verwijderd]

Er staat geen spyware (volgens spybot) op mijn pc.

En ik heb nu opeens allemaal connections naar poort 1050

[Fish]

ach dat hoort er nou eenmaal bij. als je teveel op die dingen let durf jestarks het internet niet meer op

lastig te vinden btw . heb wel ff gezhct natuurlijk

[ Voor 21% gewijzigd door Fish op 24-02-2005 19:50 ]

[Koffie]

Er komt iig niets naar boven als zijnde spyware/trojan/virus whatever , ook lijkt de omschrijving te kloppen.
Ik zou me er niet al te veel zorgen over maken.

[Brahiewahiewa]

Verwijderd schreef op donderdag 24 februari 2005 @ 15:32:...En ik heb nu opeens allemaal connections naar poort 1050

Zijn dat daadwerkelijk connections (established) of connection attempts?

[The Third Man]

Mail anders Ed Kress: [e-mail] wie weet....
1050 is van CORBA Management Agent, overigens levert Thinknet ook management software dus misschien heb je dat soort software op je pc staan?

[Verwijderd]

Het waren attempt en zo plots als ze kwamen, zo snel waren ze ook weer weg. Thinknet zegt me helemaal niks, ik heb daar geen software van.

[Bor]

Gewoon een portscan? Iemand die aan de voorkeur komt kloppen? Als alle attempts gedenied zijn zou ik me er totaal geen zorgen over maken eigenlijk. Wellicht is er een nieuwe exploit uit voor een applicatie die op die poort luistert en zijn "ze" nu druk aan het scannen naar exploitable machines.

[ Voor 76% gewijzigd door Bor op 06-03-2005 11:46 ]

[Br@m]

volgens www.grc.com:

http://www.grc.com/port_1580.htm
http://www.grc.com/port_1050.htm

[ Voor 29% gewijzigd door Br@m op 06-03-2005 11:52 ]

[The Third Man]

Br@m schreef op zondag 06 maart 2005 @ 11:50:
volgens www.grc.com:

http://www.grc.com/port_1580.htm
http://www.grc.com/port_1050.htm

Eh de info in de 1e link quote nota bene de topicstarter zelf, de info van de 2e noem ik al, lekker nuttig dan

[Verwijderd]

De functie van deze poort is me nog steeds niet echt duidelijk...

[Sendy]

Een poort heeft ook helemaal geen functie (buiten het koppelen van IP verkeer aan een programma). Het ligt aan het programma dat je erachter hebt draaien. Als je daar dus geen programma hebt kan je er weinig over zeggen.

[Verwijderd]

cmdline (xp en hoger):

code:

for /f "tokens=4" %a in ('netstat -ano^|findstr "1580"') do tasklist /FI "PID eq %a"

[ Voor 25% gewijzigd door Verwijderd op 09-03-2005 15:46 ]

[lamko]

Download Proces explorer een van systernals
daarmee kun je ook zien wat voor programma welke poort gebruikt

[Bigs]

Wat maakt het uit.. het is toch niet alsof je er last van hebt?

[Verwijderd]

Sendy schreef op woensdag 09 maart 2005 @ 15:24:
Een poort heeft ook helemaal geen functie (buiten het koppelen van IP verkeer aan een programma). Het ligt aan het programma dat je erachter hebt draaien. Als je daar dus geen programma hebt kan je er weinig over zeggen.

Nee, ok. Ik heb op dit gebied ook niet het juiste verstand. Ik redeneerde zo: FTP gebruikt meestal 21, smtp 25, http 80, dus er moet ook een protocol zijn die 1050 gebruikt. Maar dat hoeft dus niet...