Continu verbinding port 80

[mikenl]

Het blijkt dat een van mijn computers ( draait XP ) continu een verbinding heeft met XX.XX.XXX.XXX:80 met mijn ip 192.168.0.104:4887 (verbinding via CC box)
Met een packet sniffer kan ik zien dat de pakketjes dit bevatten : RSP/1.0 STAT
Ik kan niets vinden met een virus scanner, the cleaner, enz.
Er draait geen (web)server o.id.
Iemand een idee ?

[DinX]

als je aan het surfen bent heb je een verbinding via poort 80

[Diaboluzzz]

ik snap het niet helemaal.. er is een computer die heeft verbinding met jou ip :80 op jou internet ip dat begrijp ik niet

anyway deze hoort niet in windows -> I&T/NT lijkt me beter.

en probeer dus je vraagstelling ff aan te passen, let OOK even op de windows policy, OS _moet_ tussen haakjes.
[xp] continu verkeer op :80
aangezien deze waarschijnlijk gemoved gaat worden is die topic titel niet direct noodzakelijk.
als je maar onthoudt dat dit binnen het windows gebruikelijk is.

[SH007]

Windows Operated Systems -> Network Troubleshooting

[mikenl]

I.d.d. ik begrijp m'n eigen verhaal ook niet helemaal
Poging 2 :
12.34.56.789:80 maakt verbinding met mijn xp computer 192.168.0.104:4887(lokaal in een lan dus, de verbinding loopt via een router 192.168.0.1)
Ik begrijp natuurlijk dat als je surft poort 80 gebruikt wordt(wat nu niet gebeurt want lokaal wordt poort 4887 gebruikt)
Zo iets duidelijker hoop ik.

[ Voor 3% gewijzigd door mikenl op 24-11-2002 13:59 ]

[Diaboluzzz]

ja maar als je intern dat ip gebruikt, nara de buitenwereld toe wordt dat gewoon were omgezet naar poort 80 hoor

_{ik snap het nog steeds niet}

[activeX1]

Heb je al een trace geprobeerd te doen naar 12.34.56.789?

[The_Ghost]

eh.. jij surft op je 192.168.x.x bakkie. jij maakt verbinding met 12.34.56.789 !!!
Die bak maakt geen verbinding met jou!!
Jij maakt verbinding met die bak op poort 80, welke lokale poort IE/Mozilla/vul in krijgt is niet van belang, dat krijgt ie gewoon van je os als ie er om vraagt...

[mikenl]

The_Ghost schreef op 24 November 2002 @ 14:12:
eh.. jij surft op je 192.168.x.x bakkie. jij maakt verbinding met 12.34.56.789 !!!
Die bak maakt geen verbinding met jou!!
Jij maakt verbinding met die bak op poort 80, welke lokale poort IE/Mozilla/vul in krijgt is niet van belang, dat krijgt ie gewoon van je os als ie er om vraagt...

Alleen ben ik niet aan het surfen !!

[activeX1]

Geen spyware oid?

[The_Ghost]

nou, ik zou zeggen kijk es wat voor webserver je vindt ip dat ip he...
Daar kun je vaak al een boel van aan de weet komen

[mikenl]

Alleen poort 80 staat open op 12.34.56.789, als ik daar verbinding mee maak is het enige wat er te zien is : Connection : Close

[Verwijderd]

Check je bak eens op gator-rotzooi van kazaa & co.

[mikenl]

Ik heb het gevonden ! Met behulp van AA-Tools http://www.glocksoft.com/aatools.htm (fijn progje !) kwam ik erachter dat de Red Swoosh client dit deed.Waarschijnlijk gekregen door America's army,zie hier : http://pub9.ezboard.com/f...wMessage?topicID=23.topic
Eigenlijk had adaware dit moeten kunnen verwijderen, maar volgens mij is dan mjin versie niet uptodate.
Bedankt voor de replies i.i.g.