in netstat staan _veel_ verbindingen

[Kwomkwommr]

Probleem
m,n hele internet word weg getrokken dus ik ga ff kijken bij cmd >> netstat -a
en daar staan echt duizenden connectie,s ik had dit ook al laatst met m,n server... ennu m,n desktop ookal... m,n windows heb ik net gister installed...
specs
Amd 64 2800+ @ 2,0
Asus k8v se deluxe
1024 Ddr
gigabit lan onboard
Geprobeerd
Niks omdat ik pcies het zelde had op m,n server ik heb vanalles daar al geprobeert ik denk dat het aan m,n router ligt tis een speedtouch 510i en die heeft nooit een firmware update gehad...
Pics
http://www.ibbu.nl/~109bg/upload/hanskazan61.jpg
http://www.ibbu.nl/~109bg/upload/hanskazan1.JPG


Ik heb met HEEL veel moeite de pic,s geupload (2 kon ik er zelfs niet uploaden..) mja ik zou ook echt niet weten wat het kon zijn
bvb Bedankt

[Osiris]

Eventjes met TCPView kijken welk process er verantwoordelijk voor is..

[nextware]

Ik zie geen OS staan in je topictitel.
Als het windows XP (home/pro) is, maak dan eens gebruik van het volgende commando:

netstat -aon > c:\nat.txt

Dit uiteraard wel uitvoeren in een command prompt.
Zoek dan het bestand nat.txt op op je HD.

Nadat je dit commando hebt uitgevoerd zie je precies welk proces naar buiten communiceert via welke poort.
Als je dan in taskmanager een kolom toevoegt die PID genaamd is, zie je welk proces welk procesid heeft. Zo kun je dus zien wel proces naar buiten communiceert.

Dan even via google de diverse processen opzoeken.
Heb je trouwens ook al eens gezocht op spyware / virussen ??

[ Voor 5% gewijzigd door nextware op 23-06-2005 13:55 ]

[pasta]

Osiris schreef op donderdag 23 juni 2005 @ 13:52:
Eventjes met TCPView kijken welk process er verantwoordelijk voor is..

Dat kan eventueel ook nog met netstat -b

[TRON]

pasta schreef op donderdag 23 juni 2005 @ 13:54:
[...]

Dat kan eventueel ook nog met netstat -b

Nee hoor, dat is geen optie van netstat

netstat -aon zoals nextware aangeeft werkt wel.


-edit-

code:

Protocolstatistieken en de actieve TCP/IP-netwerkverbindingen weergeven.

NETSTAT [-a] [-e] [-n] [-o] [-s] [-p proto] [-r] [interval]

  -a            Geeft alle verbindingen en luisterende poorten weer.
  -e            Ethernet-statistieken weergeven. Dit kan worden
                gecombineerd worden met de optie -s.
  -n            Geeft adressen en poortnummers als getallen weer.
  -o            Geeft de proces-id weer die bij elke verbinding hoort.
  -p proto      Geeft de verbindingen voor het protocol weer. proto
                kan staan voor: TCP, UDP, TCPv6 of UDPv6. Als deze optie wordt
                gebruikt met de optie -s om de statistieken per protocol
                weer te geven, kan proto staan voor:
                IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP of UDPv6.
  -r            Geeft de routeringstabel weer.
  -s            Geeft statistieken per protocol weer. Standaard
                worden de statistieken weergegeven voor IP, IPv6, ICMP,
                ICMPv6, TCP, TCPv6, UDP en UDPv6; de optie -p kan worden
                gebruikt om een specifiek protocol op te geven.
  interval      Geeft de geselecteerde gegevens om de x aantal
                seconden weer (x is de intervalwaarde). Druk op
                CTRL+C om te stoppen met het weergeven van de
                gegevens. Als u geen intervalwaarde opgeeft, worden
                de gegevens over de actieve configuratie één keer
                weergeven.

[ Voor 76% gewijzigd door TRON op 23-06-2005 13:58 ]

[Schmiel]

Je hoeft alleen te kijken naar de connecties die niet van "slet" naar "slet" lopen. Dan zie je dat het er eigenlijk ook niet veel zijn.

[RAJH]

Tron, bij Windows XP SP2 wel
http://msmvps.com/bradley/archive/2004/08/26/12393.aspx

[Kwomkwommr]

wtf man net was me internet vet fucked ik druk op 1 proces en dan beindigen en alle connecties zijn weg

[nextware]

RedskillZ schreef op donderdag 23 juni 2005 @ 14:02:
wtf man net was me internet vet fucked ik druk op 1 proces en dan beindigen en alle connecties zijn weg

Welk proces heb je beeindigd ??

[Kwomkwommr]

nextware schreef op donderdag 23 juni 2005 @ 14:05:
[...]


Welk proces heb je beeindigd ??

Dat is juist het verneukte deel ik heb niet opgeschreven welke connectie het was

Trouwens ik zou wel ff de andere 2 pics uppen nu het inet weer een beetje normaal doet

http://www.ibbu.nl/~109bg/upload/hanskazan3.JPG
http://www.ibbu.nl/~109bg/upload/hanskazan4.JPG

Hier dat waren ze allemaal

+ Ik had idd Windows xp sp1

[ Voor 36% gewijzigd door Kwomkwommr op 23-06-2005 14:10 ]

[pasta]

Ro schreef op donderdag 23 juni 2005 @ 14:01:
Tron, bij Windows XP SP2 wel
http://msmvps.com/bradley/archive/2004/08/26/12393.aspx

Idd;

C:\Documents and Settings\pasta>netstat /?

Displays protocol statistics and current TCP/IP network connections.

NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval]

-b Displays the executable involved in creating each connection or
listening port. In some cases well-known executables host
multiple independent components, and in these cases the
sequence of components involved in creating the connection
or listening port is displayed. In this case the executable
name is in [] at the bottom, on top is the component it called,
and so forth until TCP/IP was reached. Note that this option
can be time-consuming and will fail unless you have sufficient
permissions.

[nextware]

Heb je ondertussen al gekeken welke processen naar buiten aan het "praten" zijn ??

Zo te zien (lezen) is er toch wel iets naar buiten aan het communiceren dat veel dataverkeer veroorzaakt.

Post anders eens een screenshot van lopende processen ?

[Kwomkwommr]

http://www.ibbu.nl/~109bg/upload/hanskazan5.JPG

Hier 23 processen ikkan d,r weinig uitmaken

[MadMarky]

Wat zi je steeds met die screenshots? Voer eens het commando uit wat hierboven al tig keer genoemd is

[Kwomkwommr]

Kan ik niet ;p ik heb Sp1 weet je nog

//edit
hier wat screens van tcpview
http://www.ibbu.nl/~109bg/upload/hanskazan6.JPG
http://www.ibbu.nl/~109bg/upload/hanskazan7.JPG

[ Voor 65% gewijzigd door Kwomkwommr op 23-06-2005 14:27 ]

[Dutchmega]

Sluit IE eens af en kijk nog een keer met tcpview.. Aangezien ik er erg veel naar gathering.tweakers.net zie?