Veel connections bij netstat

Pagina: 1
Acties:

  • MahRain
  • Registratie: Januari 2001
  • Laatst online: 13-11-2025
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
C:\>netstat -a

Active Connections

  Proto  Local Address      Foreign Address   State
  TCP    MARIJN:epmap        MARIJN:0          LISTENING
  TCP    MARIJN:microsoft-ds    MARIJN:0           LISTENING
  TCP    MARIJN:1025        MARIJN:0           LISTENING
  TCP    MARIJN:1036        MARIJN:0           LISTENING
  TCP    MARIJN:1040        MARIJN:0           LISTENING
  TCP    MARIJN:1041        MARIJN:0           LISTENING
  TCP    MARIJN:1058        MARIJN:0           LISTENING
  TCP    MARIJN:2610        MARIJN:0           LISTENING
  TCP    MARIJN:3389        MARIJN:0           LISTENING
  TCP    MARIJN:5000        MARIJN:0           LISTENING
  TCP    MARIJN:1039        MARIJN:0           LISTENING
  TCP    MARIJN:1039        www.brilliantdigital.com:1040  ESTABLISHED
  TCP    MARIJN:1040        www.brilliantdigital.com:1039  ESTABLISHED
  TCP    MARIJN:netbios-ssn     MARIJN:0           LISTENING
  TCP    MARIJN:1041        msgr-cs56.msgr.hotmail.com:1863  ESTABLISHED
  TCP    MARIJN:2610        engage.com:http   ESTABLISHED
  TCP    MARIJN:2656        ts-154-15.tweakers.net:http  TIME_WAIT
  TCP    MARIJN:2657        ts-154-15.tweakers.net:http  TIME_WAIT
  TCP    MARIJN:2681        ts-154-15.tweakers.net:http  TIME_WAIT
  TCP    MARIJN:2682        ts-154-15.tweakers.net:http  TIME_WAIT
  TCP    MARIJN:2691        ts-154-21.tweakers.net:http  TIME_WAIT
  TCP    MARIJN:8090        MARIJN:0           LISTENING
  UDP    MARIJN:epmap        *:*
  UDP    MARIJN:microsoft-ds    *:*
  UDP    MARIJN:isakmp      *:*
  UDP    MARIJN:1026        *:*
  UDP    MARIJN:1037        *:*
  UDP    MARIJN:ntp      *:*
  UDP    MARIJN:1042        *:*
  UDP    MARIJN:1900        *:*
  UDP    MARIJN:ntp      *:*
  UDP    MARIJN:netbios-ns  *:*
  UDP    MARIJN:netbios-dgm     *:*
  UDP    MARIJN:1038        *:*
  UDP    MARIJN:1900        *:*
  UDP    MARIJN:16162        *:*

Ik had 3 browservensters open staan, plus MSN Messenger. Verder draaide ik geen applicaties die met internet te maken hebben.

Ik "bridge" het interne netwerk (tcp/ip based) naar een wireless gateway, via welke ik zelf ook het internet opga.

Nu heb ik wel erg veel connections. Welke zijn beveiligingsgevaar (er zit een flinke 3com hardware firewall in de Gateway). En wat kan ik er tegen doen?

  • JeroenT
  • Registratie: Juli 2001
  • Laatst online: 02-08 07:37

JeroenT

hoi!

Volkomen normaal :Z , IE trekt zoveel mogelijk connecties naar buiten als de server toelaat :)

als ik over got surf heb ik nog een veel grotere lijst ;)

  • JeroenT
  • Registratie: Juli 2001
  • Laatst online: 02-08 07:37

JeroenT

hoi!

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
 Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Jeroen>netstat -a

Active Connections

  Proto  Local Address      Foreign Address   State
  TCP    jeroen:epmap        jeroen:0          LISTENING
  TCP    jeroen:microsoft-ds    jeroen:0           LISTENING
  TCP    jeroen:1025        jeroen:0           LISTENING
  TCP    jeroen:1160        jeroen:0           LISTENING
  TCP    jeroen:1161        jeroen:0           LISTENING
  TCP    jeroen:1245        jeroen:0           LISTENING
  TCP    jeroen:1247        jeroen:0           LISTENING
  TCP    jeroen:1262        jeroen:0           LISTENING
  TCP    jeroen:1263        jeroen:0           LISTENING
  TCP    jeroen:1264        jeroen:0           LISTENING
  TCP    jeroen:1267        jeroen:0           LISTENING
  TCP    jeroen:1269        jeroen:0           LISTENING
  TCP    jeroen:1270        jeroen:0           LISTENING
  TCP    jeroen:1271        jeroen:0           LISTENING
  TCP    jeroen:1272        jeroen:0           LISTENING
  TCP    jeroen:1273        jeroen:0           LISTENING
  TCP    jeroen:1274        jeroen:0           LISTENING
  TCP    jeroen:1276        jeroen:0           LISTENING
  TCP    jeroen:1277        jeroen:0           LISTENING
  TCP    jeroen:1278        jeroen:0           LISTENING
  TCP    jeroen:1281        jeroen:0           LISTENING
  TCP    jeroen:1283        jeroen:0           LISTENING
  TCP    jeroen:1286        jeroen:0           LISTENING
  TCP    jeroen:1287        jeroen:0           LISTENING
  TCP    jeroen:1288        jeroen:0           LISTENING
  TCP    jeroen:1292        jeroen:0           LISTENING
  TCP    jeroen:1293        jeroen:0           LISTENING
  TCP    jeroen:1296        jeroen:0           LISTENING
  TCP    jeroen:1300        jeroen:0           LISTENING
  TCP    jeroen:1301        jeroen:0           LISTENING
  TCP    jeroen:1302        jeroen:0           LISTENING
  TCP    jeroen:1303        jeroen:0           LISTENING
  TCP    jeroen:1305        jeroen:0           LISTENING
  TCP    jeroen:1306        jeroen:0           LISTENING
  TCP    jeroen:1307        jeroen:0           LISTENING
  TCP    jeroen:1313        jeroen:0           LISTENING
  TCP    jeroen:1314        jeroen:0           LISTENING
  TCP    jeroen:1315        jeroen:0           LISTENING
  TCP    jeroen:1340        jeroen:0           LISTENING
  TCP    jeroen:1343        jeroen:0           LISTENING
  TCP    jeroen:1344        jeroen:0           LISTENING
  TCP    jeroen:1345        jeroen:0           LISTENING
  TCP    jeroen:1347        jeroen:0           LISTENING
  TCP    jeroen:1349        jeroen:0           LISTENING
  TCP    jeroen:1350        jeroen:0           LISTENING
  TCP    jeroen:1352        jeroen:0           LISTENING
  TCP    jeroen:1353        jeroen:0           LISTENING
  TCP    jeroen:1354        jeroen:0           LISTENING
  TCP    jeroen:1357        jeroen:0           LISTENING
  TCP    jeroen:1358        jeroen:0           LISTENING
  TCP    jeroen:1359        jeroen:0           LISTENING
  TCP    jeroen:1360        jeroen:0           LISTENING
  TCP    jeroen:1361        jeroen:0           LISTENING
  TCP    jeroen:1362        jeroen:0           LISTENING
  TCP    jeroen:1363        jeroen:0           LISTENING
  TCP    jeroen:1364        jeroen:0           LISTENING
  TCP    jeroen:1365        jeroen:0           LISTENING
  TCP    jeroen:1366        jeroen:0           LISTENING
  TCP    jeroen:1367        jeroen:0           LISTENING
  TCP    jeroen:1368        jeroen:0           LISTENING
  TCP    jeroen:1376        jeroen:0           LISTENING
  TCP    jeroen:5000        jeroen:0           LISTENING
  TCP    jeroen:netbios-ssn     jeroen:0           LISTENING
  TCP    jeroen:1160        wit401402.student.utwente.nl:2121  ESTABLISHED
  TCP    jeroen:1161        wit401402.student.utwente.nl:4200  ESTABLISHED
  TCP    jeroen:1245        ts-154-21.tweakers.net:http  CLOSING
  TCP    jeroen:1247        ts-154-21.tweakers.net:http  CLOSING
  TCP    jeroen:1262        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1263        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1264        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1267        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1269        ts-154-21.tweakers.net:http  CLOSING
  TCP    jeroen:1270        ts-154-21.tweakers.net:http  CLOSING
  TCP    jeroen:1271        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1272        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1273        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1274        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1276        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1277        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1278        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1281        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1283        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1286        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1287        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1288        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1292        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1293        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1296        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1300        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1301        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1302        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1303        ts-154-17.tweakers.net:http  CLOSING
  TCP    jeroen:1305        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1306        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1307        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1313        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1314        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1315        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1340        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1343        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1344        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1345        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1347        ts-154-11.tweakers.net:http  CLOSING
  TCP    jeroen:1349        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1350        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1352        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1353        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1354        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1356        ts-154-15.tweakers.net:http  TIME_WAIT
  TCP    jeroen:1357        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1358        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1359        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1360        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1361        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1362        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1363        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1364        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1365        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1366        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1367        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1368        ts-154-15.tweakers.net:http  CLOSING
  TCP    jeroen:1376        ts-154-17.tweakers.net:http  CLOSING
  TCP    jeroen:15270        jeroen:0          LISTENING
  UDP    jeroen:epmap        *:*
  UDP    jeroen:microsoft-ds    *:*
  UDP    jeroen:isakmp      *:*
  UDP    jeroen:1026        *:*
  UDP    jeroen:1030        *:*
  UDP    jeroen:1036        *:*
  UDP    jeroen:1049        *:*
  UDP    jeroen:ntp      *:*
  UDP    jeroen:1242        *:*
  UDP    jeroen:1900        *:*
  UDP    jeroen:ntp      *:*
  UDP    jeroen:netbios-ns  *:*
  UDP    jeroen:netbios-dgm     *:*
  UDP    jeroen:1031        *:*
  UDP    jeroen:1900        *:*
  UDP    jeroen:13613        *:*

C:\Documents and Settings\Jeroen>

  • MahRain
  • Registratie: Januari 2001
  • Laatst online: 13-11-2025
Okee, en
code:
1
2
  TCP    MARIJN:1039        www.brilliantdigital.com:1040  ESTABLISHED
  TCP    MARIJN:1040        www.brilliantdigital.com:1039  ESTABLISHED

en die connection met "engage.com" dan? Ik heb geen BDE Projector of zoiets erop staan (heb Ad-Aware gedraaid) dus :?

  • JeroenT
  • Registratie: Juli 2001
  • Laatst online: 02-08 07:37

JeroenT

hoi!

Je weet zeker dat je daar niet gewoon naar toe bent gebrowsed? :P lijkt me een onschuldige site.

en anders draai je ff Tiny firewall :P kun je alle connecties real time in de gaten houden

http://www.tinysoftware.com/home/tiny2?s=9107547958550445382A4&la=EN&va=&ver=W&pg=solo_download2

  • Wildfire
  • Registratie: Augustus 2000
  • Laatst online: 15:32

Wildfire

Joy to the world!

Die connecties met Brilliant Digital komen door KaZaA. Je hebt die spyware geïnstalleerd.

Zelf staat er bij het volgende allemaal open:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
C:\Documents and Settings\Brian\Bureaublad>netstat -a

Actieve verbindingen

  Proto  Lokaal adres        Extern adres        Status
  TCP    CP11550-c:echo    CP11550-c:0      Bezig met luisteren
  TCP    CP11550-c:discard  CP11550-c:0     Bezig met luisteren
  TCP    CP11550-c:daytime  CP11550-c:0     Bezig met luisteren
  TCP    CP11550-c:qotd    CP11550-c:0      Bezig met luisteren
  TCP    CP11550-c:chargen  CP11550-c:0     Bezig met luisteren
  TCP    CP11550-c:epmap      CP11550-c:0       Bezig met luisteren
  TCP    CP11550-c:microsoft-ds  CP11550-c:0        Bezig met luisteren
  TCP    CP11550-c:1025    CP11550-c:0      Bezig met luisteren
  TCP    CP11550-c:1832    CP11550-c:0      Bezig met luisteren
  TCP    CP11550-c:1885    CP11550-c:0      Bezig met luisteren
  TCP    CP11550-c:1886    CP11550-c:0      Bezig met luisteren
  TCP    CP11550-c:2868    CP11550-c:0      Bezig met luisteren
  TCP    CP11550-c:44333      CP11550-c:0       Bezig met luisteren
  TCP    CP11550-c:1832    dreader1.news.xs4all.nl:nntp  ESTABLISHED
  TCP    CP11550-c:1885    dreader1.news.xs4all.nl:nntp  ESTABLISHED
  TCP    CP11550-c:1886    dreader1.news.xs4all.nl:nntp  ESTABLISHED
  TCP    CP11550-c:2354    ts-154-21.tweakers.net:http  TIME_WAIT
  UDP    CP11550-c:echo    *:*
  UDP    CP11550-c:discard  *:*
  UDP    CP11550-c:daytime  *:*
  UDP    CP11550-c:qotd    *:*
  UDP    CP11550-c:chargen  *:*
  UDP    CP11550-c:domain    *:*
  UDP    CP11550-c:epmap      *:*
  UDP    CP11550-c:microsoft-ds  *:*
  UDP    CP11550-c:isakmp    *:*
  UDP    CP11550-c:1026    *:*
  UDP    CP11550-c:1028    *:*
  UDP    CP11550-c:1039    *:*
  UDP    CP11550-c:1345    *:*
  UDP    CP11550-c:2224    *:*
  UDP    CP11550-c:2273    *:*
  UDP    CP11550-c:2287    *:*
  UDP    CP11550-c:44333      *:*
  UDP    CP11550-c:ntp      *:*
  UDP    CP11550-c:1891    *:*
  UDP    CP11550-c:ntp      *:*
  UDP    CP11550-c:router    *:*

Systeemspecs | Mijn V&A spulletjes | Mijn RIPE Atlas probe

Pagina: 1