[WinXP] poorten bezet

[Verwijderd]

Op mijn XP computer heb ik Kerio Mailserver draaien. Poort 25 en 443 werden door Kerio gebruikt. Gisteren allerlei spam verwijderd op deze computer door gebruik te maken van allerlei tools. Na een herstart vandaag zijn een aantal poorten bezet, namelijk poort 25 en 443, maar worden niet gebruikt door Kerio. Inmiddels heb ik alle software van gisteren verwijderd, maar zijn de poorten nog steeds in gebruik... Ik kan dus nu die poorten binnen Kerio niet meer starten. Iemand een idee.. kan ik zien welke programma's deze poorten nog vasthouden?

[ Voor 4% gewijzigd door Verwijderd op 14-12-2006 15:29 ]

[Killertjuh]

ga naar CMD en typ -> netstat en kijk welke programmas die poort gebruiken

Edit

ga naar http://www.foundstone.com...s/intrusion_detection.htm

en download het programma fport en open hem in cmd

[ Voor 56% gewijzigd door Killertjuh op 14-12-2006 15:33 ]

[Verwijderd]

hier staat geen poort 25 of 443 bij....

Actieve verbindingen

Proto Lokaal adres Extern adres Status
TCP elhobo:1147 elhobo:2161 ESTABLISHED
TCP elhobo:2161 elhobo:1147 ESTABLISHED
TCP elhobo:2471 SpeedTouch.lan:http CLOSE_WAIT
TCP elhobo:3389 xxx.xxx.170.74:26235 ESTABLISHED
TCP elhobo:2469 localhost:44337 ESTABLISHED
TCP elhobo:44337 localhost:2469 ESTABLISHED

[ Voor 86% gewijzigd door Verwijderd op 14-12-2006 15:33 ]

[empheron]

netstat -a -b

Duurt wat langer, maar dan krijg je ook meer informatie, bijvoorbeeld welk programma welke poort gebruikt...

[Verwijderd]

Inderdaad, dit zocht ik!!