webForumDet fria alternativet

Orolig...Netstat!

Datasäkerhet

9 svar · 374 visningar · startad av magnusfernstrom

Medlem sedan mars 20033 686 inlägg
Frågan#1

Se nedan!

Medlem sedan mars 20033 686 inlägg
#2

Hejsan...
Jag har länge misstänkt att det är något med datorn jag har nu och skulle därför en dag köra netstat vilket om jag inte minns helt fel visar vad/vilka som är connectade mot en? (Om jag har fel snälla informera mig :D). Jag har stängt ner alla p2p program, alla chat program pch alla webbsidor och är endast uppkopplad mot internet och får dessa resultat på netstat:

Aktiva anslutningar

  Prot.  Lokal adress              Extern adress             Status
  TCP    oqby4oelx2tlar9:1058      RN249-36.resnet.uoguelph.ca:3318  CLOSING
  TCP    oqby4oelx2tlar9:1090      RN249-36.resnet.uoguelph.ca:3318  LAST_ACK
  TCP    oqby4oelx2tlar9:2051      residence-146-63.mackenzie.ualberta.ca:1179
CLOSING
  TCP    oqby4oelx2tlar9:2154      RN253-4.resnet.uoguelph.ca:3303  CLOSING
  TCP    oqby4oelx2tlar9:2692      RN253-4.resnet.uoguelph.ca:3303  CLOSING
  TCP    oqby4oelx2tlar9:2802      RN247-184.resnet.uoguelph.ca:kpop  CLOSING
  TCP    oqby4oelx2tlar9:3016      RN247-184.resnet.uoguelph.ca:kpop  CLOSING
  TCP    oqby4oelx2tlar9:3366      RN249-36.resnet.uoguelph.ca:3318  CLOSING
  TCP    oqby4oelx2tlar9:3383      RN249-36.resnet.uoguelph.ca:3318  CLOSING
  TCP    oqby4oelx2tlar9:3411      slerpool1_69112-203.007mundo.com:1214  CLOSIN
G
  TCP    oqby4oelx2tlar9:3441      otter6392.student.iastate.edu:3659  CLOSING
  TCP    oqby4oelx2tlar9:3674      chello080108027199.33.11.vie.surfer.at:3194
CLOSING
  TCP    oqby4oelx2tlar9:3706      dhcp-lj1-111.cable.amis.net:1426  CLOSING
  TCP    oqby4oelx2tlar9:3764      schanders-dhcp-92.fandm.edu:1977  CLOSING
  TCP    oqby4oelx2tlar9:3873      RN141157117.user.veloxzone.com.br:3414  CLOSI
NG
  TCP    oqby4oelx2tlar9:4238      dsl-hkigw6pbd.dial.inet.fi:1214  CLOSING
  TCP    oqby4oelx2tlar9:4335      CPE00003924415e-CM00003924405e.cpe.net.cable.
rogers.com:1957  CLOSING
  TCP    oqby4oelx2tlar9:4338      d6b005.emirates.net.ae:1214  LAST_ACK
  TCP    oqby4oelx2tlar9:4370      RN254-221.resnet.uoguelph.ca:3627  CLOSING
  TCP    oqby4oelx2tlar9:4416      h-69-3-84-197.MCLNVA23.dynamic.covad.net:3493
  CLOSING
  TCP    oqby4oelx2tlar9:4514      RN253-4.resnet.uoguelph.ca:3303  LAST_ACK
  TCP    oqby4oelx2tlar9:4727      RN253-4.resnet.uoguelph.ca:3303  CLOSING
  TCP    oqby4oelx2tlar9:4813      RN254-221.resnet.uoguelph.ca:3627  CLOSING
  TCP    oqby4oelx2tlar9:4853      RN253-4.resnet.uoguelph.ca:3303  CLOSING
  TCP    oqby4oelx2tlar9:4883      ACBF5A86.ipt.aol.com:1214  CLOSING

när jag sedan kör netstat -n blir det dessa resultat:

Aktiva anslutningar

  Prot.  Lokal adress              Extern adress             Status
  TCP    192.168.x.xxx:1058        131.104.249.36:3318       CLOSING
  TCP    192.168.x.xxx:1090        131.104.249.36:3318       LAST_ACK
  TCP    192.168.x.xxx:2051        129.128.146.63:1179       CLOSING
  TCP    192.168.x.xxx:2154        131.104.253.4:3303        CLOSING
  TCP    192.168.x.xxx:2692        131.104.253.4:3303        CLOSING
  TCP    192.168.x.xxx:2802        131.104.247.184:1109      CLOSING
  TCP    192.168.x.xxx:3016        131.104.247.184:1109      CLOSING
  TCP    192.168.x.xxx:3366        131.104.249.36:3318       CLOSING
  TCP    192.168.x.xxx:3383        131.104.249.36:3318       CLOSING
  TCP    192.168.x.xxx:3411        200.69.112.203:1214       CLOSING
  TCP    192.168.x.xxx:3441        64.113.85.101:3659        CLOSING
  TCP    192.168.x.xxx:3674        80.108.27.199:3194        CLOSING
  TCP    192.168.x.xxx:3706        212.18.54.111:1426        CLOSING
  TCP    192.168.x.xxx:3764        155.68.66.219:1977        CLOSING
  TCP    192.168.x.xxx:3873        200.141.157.117:3414      CLOSING
  TCP    192.168.x.xxx:4238        80.222.95.189:1214        CLOSING
  TCP    192.168.x.xxx:4335        63.139.157.133:1957       CLOSING
  TCP    192.168.x.xxx:4338        217.165.68.5:1214         LAST_ACK
  TCP    192.168.x.xxx:4370        131.104.254.221:3627      CLOSING
  TCP    192.168.x.xxx:4416        69.3.84.197:3493          CLOSING
  TCP    192.168.x.xxx:4514        131.104.253.4:3303        LAST_ACK
  TCP    192.168.x.xxx:4727        131.104.253.4:3303        CLOSING
  TCP    192.168.x.xxx:4813        131.104.254.221:3627      CLOSING
  TCP    192.168.x.xxx:4853        131.104.253.4:3303        CLOSING
  TCP    192.168.x.xxx:4883        172.191.90.134:1214       CLOSING

Kanske e det bara jag som är larvig och tror för mycket. Men jag testade detta hos en kompis och han fick endast upp en adress. Det var den han chattade med!

Hoppas nån kan hjälpa mig

ps. Jag kanske är helt ute och cyklar men jag har för mig att detta visar vilka det är som är connectade mot ens dator ds.

Mvh Magnus Fernström

Medlem sedan mars 20025 907 inlägg
#3

Brandvägg & antivirus installerat?

Medlem sedan mars 20033 686 inlägg
#4

Jepp både och av märket "Norman" men att döma av netstat statistiken så...

Medlem sedan nov. 2001131 inlägg
#5

har du testat att starta upp datorn och kört netstat utan att innan använda p2p och liknande ?, även om man stängt ned tex dc så dröjer sig kopplingen kvar ett tag, speciellt med tanke på att nästan alla var "closing"

Medlem sedan mars 20033 686 inlägg
#6

jaha ok men det betyder alltså att nåt/nån är connectad mot din dator eller?

Medlem sedan juli 2000297 inlägg
#7

Står det closing eller closed håller anslutningen på/är anslutningen stängd.

Medlem sedan mars 20033 686 inlägg
#8

jaha men det jag vill veta är om det är nån som är/har varit connectad mot min dator. Inte va den kopplar upp är uppkopplade eller kopplar ner ;)

Medlem sedan mars 20025 907 inlägg
#9

Någon / något har varit ansluten/anslutet ja. Sen vad det är är en helt annan fråga. Kan vara allt från ircservrar, icq och antivirus som söker efter uppdateringar till någon som gör intrång på din dator. Provade du:

har du testat att starta upp datorn och kört netstat utan att innan använda p2p och liknande ?, även om man stängt ned tex dc så dröjer sig kopplingen kvar ett tag, speciellt med tanke på att nästan alla var "closing"

?
Lika många anslutningar då?

Medlem sedan mars 20033 686 inlägg
#10

Jaha så klart att det bara var jag som inte tänkte när jag postade denna tråd! Så dum jag var som inte testade det. Självklart var det inga connectade mot mig när jag endast var uppkopplad mot internet med alla program nerstängda.
Jag ber om ursäkt om jag tagit er tid, men också tacka för ert engagemang.

Mvh Magnus Fernström

269 ms totalt · 4 externa anrop · v20260731065814-full.a51de22e
122 ms — deklarationer (db)
0 ms — hämta statistik (cache)
135 ms — hämta tråd, inlägg och bilagor (db)
132 ms — ändringar (db)