Netstat, wat doet Idap

[vriesdude]

ik heb enorm veel dataverkeer (meer dan we daadwerkelijk gebruiken).
Ik heb met netstat op me Win2k SBS (small business Server) gekeken naar de active verbindingen en ik kwam een aantal rare verbindingen tegen..

Active Connections

Proto Local Address Foreign Address State
TCP server:ldap server.SBS.HOME.NL:1048 ESTABLISHED
TCP server:ldap server.SBS.HOME.NL:1049 ESTABLISHED
TCP server:ldap server.SBS.HOME.NL:1051 ESTABLISHED
TCP server:ldap server.SBS.HOME.NL:1095 ESTABLISHED
TCP server:1041 server.SBS.HOME.NL:ldap CLOSE_WAIT
TCP server:1048 server.SBS.HOME.NL:ldap ESTABLISHED
TCP server:1049 server.SBS.HOME.NL:ldap ESTABLISHED
TCP server:1051 server.SBS.HOME.NL:ldap ESTABLISHED
TCP server:1095 server.SBS.HOME.NL:ldap ESTABLISHED
TCP server:ldap server.SBS.HOME.NL:3015 ESTABLISHED
TCP server:ldap server.SBS.HOME.NL:3127 TIME_WAIT
TCP server:ldap server.SBS.HOME.NL:3128 TIME_WAIT
TCP server:microsoft-ds server.SBS.HOME.NL:3129 ESTABLISHED
TCP server:1026 server.SBS.HOME.NL:3017 ESTABLISHED
TCP server:1026 server.SBS.HOME.NL:3224 ESTABLISHED
TCP server:1078 server.SBS.HOME.NL:ldap CLOSE_WAIT
TCP server:3015 server.SBS.HOME.NL:ldap ESTABLISHED
TCP server:3017 server.SBS.HOME.NL:1026 ESTABLISHED
TCP server:3061 server.SBS.HOME.NL:ldap CLOSE_WAIT
TCP server:3129 server.SBS.HOME.NL:microsoft-ds ESTABLISHED
TCP server:3224 server.SBS.HOME.NL:1026 ESTABLISHED
TCP server:4624 server.SBS.HOME.NL:ldap CLOSE_WAIT
TCP server:4867 server.SBS.HOME.NL:ldap CLOSE_WAIT
TCP server:netbios-ssn 62-37-50-73.dialup.uni2.es:2938 ESTABLISHED
TCP server:3550 212.73.244.131:http CLOSE_WAIT

C:\Documents and Settings\Administrator>

Idap, een aantal keren, en microsoft-ds een paar keer, kan iemand uitleggen wat beide " poorten" doen ?..

[Verwijderd]

ldap wordt gebruikt voor ad queries. microsoft-ds: The MS version of X.500/LDAP.

[ Voor 74% gewijzigd door Verwijderd op 27-03-2003 18:01 ]

[vriesdude]

wanneer worden bijde conneties gebruikt.
ze vreten nogal wat aan bandbreedte

[elevator]

Waarvoor heb je een domain controller dan wel Exchange server draaien op een internet interface?

In het algemeen is dit niet slim - je bent ontzettend kwetsbaar (lees de Security bulletins er maar op na, MS03-010 om maar es een recente te noemen), en ook niet nodig.

Vertel even wat de server doet, wat voor netwerk enzo je hebt, e.d.

[Predator]

PNS -> NT

[Erkens]

het is LDAP, niet IDAP

http://www.gracion.com/server/whatldap.html