Port 80 is nog steeds bezet.

[MrDummy]

Voor mijn vriend wil ik even hier vragen hoe men kan onderzoeken welke programma de port 80 bezet houdt.
Hij heeft alle apache software (pakketten) verwijderd, services disabled, en desondanks alles krijgt hij nog steeds melding dat port 80 bezet is.
We gaan van uit dat alle apache software verwijderd is.

Welke onderzoeksmogelijkheden zijn er om erachter te komen wat 80 bezet houdt?
Zodat hij apache pakket erop kan installeren.

Volgens Netstat is listening op 0.0.0.0:80 gezet.
De smartsniff toont niet veel dan deze: projects.sourceforge.net (Arcadia) via remote port 80.

Welke (scan)tools zullen we gebruiken om te kunnen opsporen?
Zou het ook mogelijk zijn dat een trojan het bezet houdt?
Alvast dank!
En ja, de OS is Windows 2000, SP4

[ Voor 7% gewijzigd door MrDummy op 16-07-2006 16:13 ]

[lordsnow]

MrDummy schreef op zondag 16 juli 2006 @ 16:11:
Volgens Netstat is listening op 0.0.0.0:80 gezet.
De smartsniff toont niet veel dan deze: projects.sourceforge.net (Arcadia) via remote port 80.

Met netstat -o -a kan je alle actieve processen zien, inclusief de PID van de programmas die er bij horen.

De naam van het programma kan je dan weer achterhalen via Taakbeheer: open taakbeheer en zoek de PID in de lijst. Dan staat daarnaast de naam van het programma. (Heb je geen kolom met PID, dan kan je dit aanvinken via Beeld -> Kolommen Selecteren).

[ Voor 6% gewijzigd door lordsnow op 16-07-2006 16:23 ]

[The__Virus]

En een degelijke firewall (Outpost bijv.) geeft ook aan welke programma's welke poorten gebruiken, als ze echt in gebruik zijn .