[XP] toegang poorten controleren

[Verwijderd]

Ik draai een programma die de poorten 80 en 3306 gebruikt.
Hoe kan ik zien dat deze poorten in gebruik zijn???

Ik kan NETSTAT wel uitvoeren, maar ik snap niet wat ik met deze gegevens moet of kan..!

[F_J_K]

TCPView van Sysinternals.

Zie ook de GoT-search -->
Tool om weten wat welke poort gebruikt
Tool voor zien poorten en waardoor gebruikt?*
etc

edit:

Ik lees het inderdaad verkeerd
Wat RoQuEMaStEr zegt ja

[ Voor 15% gewijzigd door F_J_K op 07-10-2003 14:22 ]

[Verwijderd]

als je netstat gebruikt zie je :
Proto: wat voor soort poort
Local Adress: Pc naam + poort die wordt gebruikt / openstaat
Foreign Address: wie wat gebruikt deze poort
State: Hoe is deze poort nu, bijv: close_wait, Established, Time_wait
zo kun je dus zien of het programma deze poorten ook gebruikt
Of zit ik nu fout ??

[Verwijderd]

Ik heb namelijk een websever geinstalleerd, EasyPHP om precies te zijn, en deze maakt gebruik van de poorten 80 en 3306.

Als ik de webserver wil benaderen, lokaal, dus met http://localhost of http://127.0.0.1 dan zegt hij dat hij de pagina niet kan vinden.
Terwijl alles het goed doet.

Dus er gaat iets mis, maar ik heb werkelijk geen idee wat het is....

[Verwijderd]

En hij geeft EasyPHP niet aan als je netstat doet ???? misschien die poorten mappen, alleen dat weet ik niet precies hoe dat moet. Kheb wel us ghoord dat dat kon, zou je voor moeten zoeken

[elevator]

EasyPHP is een combinatie van Apache, PHP en dergelijke, en hoort dus niet in Windows Operated Systems thuis.

Controleer eventjes ofdat je Apache webserver wel gestart wordt (Start -> Run -> Services -> Staat er een "Apache webserver" oid bij?).

Controleren ofdat de poort "luistert" kan je doen door iets als:

code:

 C:\>netstat -an | findstr 80 | findstr LISTENING
  TCP    0.0.0.0:80             0.0.0.0:0              LISTENING

Je kan dan zien dat poort 80 staat te luisteren, dat betekent dat Apache draait. Als die niet luistert, draait Apache niet en moet je eventjes op zoek gaan waarom dat zo is.

Het poortmap verhaal van RoQuEMaStEr kan eventueel later nog gaan spelen, maar je moet het eerst lokaal (dus op http://127.0.0.1) werkend krijgen.

Windows Operated Systems -> Software Algemeen

[Verwijderd]

Ik heb even het netstat commando ingevoerd zoals jij zei:



Alleen hij luisterd niet! Of wel? Ik snap namelijk niet zo heel goed wat de uitkomst precies zegt, maar volgens mij is het niet helemaal goed...

Als ik 127.0.0.0 in de browser typ, dan doet hij het iig niet! En met localhost ook niet.

Kan iemand misschien aan bovenstaande afb. zien wat er verkeerd gaat / of juist niet?

[ Voor 30% gewijzigd door Verwijderd op 07-10-2003 15:44 ]

[Verwijderd]

krabbel nog wat meer door, ik zag daarnet, iets (adresje) wat eindigde :80
Ik d8 dat hij bij closing stond dus hij werd wel gebruikt, en daarna geClosed. toch ???

[Verwijderd]

idd

Wat houdt dit in dan??

[ Voor 82% gewijzigd door Verwijderd op 07-10-2003 15:51 ]

[Verwijderd]

dat een poort 80 (adresje eindigde op :80) dus gebruikt wordt / werd, ik weet niet precies wat dat inhoud wat elevator zei maar ik kon er wel uithalen dat er en poort 80 stond, deze werd Geclosed (Closing stond erachter)

[Verwijderd]

Verwijderd schreef op 07 October 2003 @ 15:54:
dat een poort 80 (adresje eindigde op :80) dus gebruikt wordt / werd, ik weet niet precies wat dat inhoud wat elevator zei maar ik kon er wel uithalen dat er en poort 80 stond, deze werd Geclosed (Closing stond erachter)

Ik heb nog even een nieuwe gemaakt, en hij veranderd de hele tijd. De twee netstat commandos die je ziet zijn vlak achter elkaar uitgeveord, dus dat geeft wel aan dat er wel degelijk activiteit is. Denk ik?



Kan iemand wat met deze afbeelding zien??

[Verwijderd]

dat easyphp kun je configureren via http://127.0.0.1 of http://localhost, hij gebruikt poorten 80 en 3306, Poort 80 wordt veel gebruikt,
zie bij netstat 1: nummer 3 tot 8, met adres 127.0.0.1:80, dus wat easyphp moet gebruiken,

deze staan bij netstat 2 ook: nummer 4 tot 9.
Deze poort "draait" dus wel, zoals elevator zei. Nu mag hij je verder helpen want ik heb hier niet zoveel verstand van

ow en je hoeft niet bang te zijn voor je ip, ik zal je niet gaan hacken ofzo

[ Voor 12% gewijzigd door Verwijderd op 07-10-2003 16:08 ]

[Verwijderd]

Verwijderd schreef op 07 oktober 2003 @ 16:05:
dat easyphp kun je configureren via http://127.0.0.1 of http://localhost, hij gebruikt poorten 80 en 3306, Poort 80 wordt veel gebruikt,
zie bij netstat 1: nummer 3 tot 8, met adres 127.0.0.1:80, dus wat easyphp moet gebruiken,

deze staan bij netstat 2 ook: nummer 4 tot 9.
Deze poort "draait" dus wel, zoals elevator zei. Nu mag hij je verder helpen want ik heb hier niet zoveel verstand van

ow en je hoeft niet bang te zijn voor je ip, ik zal je niet gaan hacken ofzo

Hm, de poort draait dus wel.
Aleen nogmaals, als ik http://127.0.0.1/ of http://localhost/ intyp dan doet ie het niet! Hoe kan dit dan?

[Verwijderd]

Verwijderd schreef op 07 oktober 2003 @ 16:10:
[...]


Hm, de poort draait dus wel.
Aleen nogmaals, als ik http://127.0.0.1/ of http://localhost/ intyp dan doet ie het niet! Hoe kan dit dan?

ja dat zei ik ook al dat moetje elevator vragen, hier heb ik niet zoveel verstand van

[Verwijderd]

Verwijderd schreef op 07 oktober 2003 @ 16:14:
[...]


ja dat zei ik ook al dat moetje elevator vragen, hier heb ik niet zoveel verstand van

/me roept heel zachtjes 'elevator'!

[Verwijderd]

ik zie hier op de site van easyphp staan:

Launch EasyPHP
We can't properly talk about the launch of EasyPHP, it's only the fact of starting the Apache and MySQL server. After the installation, a shortcut to EasyPHP is created in the directory "Start/Programs/EasyPHP". Once EasyPHP is launched, an icon is placed in the System Tray. Click on it to access on the different menus :
• Log file: reporting every generated errors from Apache and MySQL
• Configuration : a simple interface to configure EasyPHP
• Web local : open the URL "http://localhost/"
• Start/Stop : start/stop Apache and MySQL service
• Quit : do I need to explain?

De configuratie is die ook goed gegaan. Uninstal EasyPHP us en instal um us opnieuw, en dan us ff alles goed lezen, niet vaak zoals ik, Next, Next, Finish
en dan punt 2 dus:
• Configuration : a simple interface to configure EasyPHP
Kijk daar ook alles goed na,

[Verwijderd]

Verwijderd schreef op 07 October 2003 @ 16:17:
[...]


/me roept heel zachtjes 'elevator'!

ghehe moek helpen

ELEVATOR, JE HULP IS NODIG

[Verwijderd]

Ik heb hem er net op staan en weet je wat het is, voorheen deed ie het altijd! Ook in XP nog zelfs!

*hier-staat-een-heel-fout-scheldwoord*, ik moet naar huis toe... ik ben er straks/ vanavond weer!!! K*tzooi...

[ Voor 35% gewijzigd door Verwijderd op 07-10-2003 16:22 ]

[Verwijderd]

ow ok, ik ben ook om 5 weg hiero, kijk ik vanaaf thuis nog wel ff, of moetje die op je werk ofzo installen

[F_J_K]

Doet dat roepen maar niet

Heb je (via TCPView) al gecontroleeerd of het wel apache is die poort 80 bezet houdt? Lijkt me wel gezien de IP adressen maar kijk toch even.

[Verwijderd]

Heb inmiddles TCPview gedownd, en ik zie allemaal gekke dingen.
Het resultaat staat hier.

Wat zijn in hemelsnaam MSBLAST en MSLAUGH? Zijn dit (kwaad/goed) virussen??? Lijkt er wel stiekem op... Denk ik.

En verder weet ik niet echt wat ik aan deze info kan zien, en al helemaal niet of dat Apache het er wel- of niet door doet. Kan iemand dit analyseren?

[blackd]

Verwijderd schreef op 08 October 2003 @ 08:41:
Wat zijn in hemelsnaam MSBLAST en MSLAUGH? Zijn dit (kwaad/goed) virussen??? Lijkt er wel stiekem op... Denk ik.

Stiekem ben je niet gepached voor MS Blast, of heb je MS blast opgelopen en wel gepatched maar niet gevirusscanned.
http://www.pchell.com/virus/msblast.shtml + veel informatie op GoT.

Ik zou daar maar heel snel wat aan gaan doen

En verder weet ik niet echt wat ik aan deze info kan zien, en al helemaal niet of dat Apache het er wel- of niet door doet. Kan iemand dit analyseren?

Je hebt gewoon Apache en MySQL draaien:

mysqld-nt.exe:1816 TCP jeroen:3306 jeroen:0 LISTENING
Apache.exe:1372 TCP jeroen:http jeroen:0 LISTENING

[Verwijderd]

blackd schreef op 08 October 2003 @ 08:46:
[...]

Stiekem ben je niet gepached voor MS Blast, of heb je MS blast opgelopen en wel gepatched maar niet gevirusscanned.
http://www.pchell.com/virus/msblast.shtml + veel informatie op GoT.

Ik zou daar maar heel snel wat aan gaan doen

Ben er wel voor gepatched maar niet gescand idd.. Kan ik hem gewoon deleten? Doe ik dat wel..

[...]

Je hebt gewoon Apache en MySQL draaien:

[...]

Hm, maar hoe zou het kunnen dat ie het dan niet doet? Want als ik dus 127.0.0.1 typ of localhost dan doet ie het iig niet...

[blackd]

Wat staat er in je hosts file? Probeer eens http://jeroen ?

Edit: hmm, hij luistert als het goed is op alle interfaces (dat kun je zien aan 0.0.0.0:80), dus 127.0.0.1 zou het sowieso moeten doen.

[ Voor 55% gewijzigd door blackd op 08-10-2003 08:54 ]

[Verwijderd]

blackd schreef op 08 October 2003 @ 08:53:
Wat staat er in je hosts file? Probeer eens http://jeroen ?

http://jeroen = geen resultaat, 'kan pagina niet vinden'
De hosts file, ik weet niet welke je bedoeld maar in het mapje c:\windows\system32\drivers\etc staat een file zonder extensie genaamd 'hosts' met de volgende inhoud:

code:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dit is een voorbeeld HOSTS-bestand dat wordt gebruikt door Microsoft TCP/IP for Windows.
#
# Dit bestand bevat de toewijzingen van IP-adressen naar hostnamen. Elke vermelding
# moet op een afzonderlijke regel staan. Het IP-adres dient in de eerste kolom te worden
# geplaatst, gevolgd door de bijbehorende hostnaam. Het IP-adres en de hostnaam dienen 
# gescheiden te zijn door ten minste één spatie.
#
# Daarnaast kunnen opmerkingen (zoals deze) worden toegevoegd op extra
# regels of gevolgd door de computernaam, voorafgegaan door een #.
#
# Bijvoorbeeld:
#
#      102.54.94.97     rhino.acme.com          # bronserver
#       38.25.63.10     x.acme.com              # x clienthost

127.0.0.1       localhost

[blackd]

Ok, zorg er eerst even voor dat je van blaster af bent, zodat deze geen roet in het eten kan gooien.
Verwijderd in "RPC crash/shutdown 'vraag bak' - deel 2"

[elevator]

Zoals blackd zegt - zorg eerst maar dat je van Blaster af komt. Ook moet je zelf toch een beetje kijken naar dit soort dingen - een PC op het internet brengt nu eenmaal een bepaalde verantwoordelijkheid met zich mee naar de mensen die ook van het internet gebruik maken. Doordat jij blaster hebt valt jouw PC automatisch andere PC's aan.

Zorg eerst even dat je van blaster af bent, dan is je probleem misschien van zelf al opgelost, en post anders hier even terug - dan komen we er vast uit