Newsgroup: it.comp.sicurezza.varie
Titolo: TRAFFICO NON CLASSIFICATO!

Aiuto, aiutooo!
Ho scoperto che il mio PC da alcuni mesi si connette a mia insaputa ad
alcuni IP a me sconosciuti anche per diverse ore al giorno generando un
sacco di traffico nella rete aziendale, mentre io lavoro tranquillamente! I
tecnici hanno minacciato di formattarmi l'HD entro 2 gg se non risolvo la
cosa, aiutooooooooooooooooooooo!
Ecco alcuni IP contattati:
- 
www.hinet.net
- 60.248.211.166 (porta 21)
- 82.171.55.131 (porta 443)
- 80.195.140.77 (porta 443)
- 82.3.197.242 (porta 443)
e ce ne sono molti altri!
Qualcuno può gentilmente suggerirmi cosa fare? Ho sempre avuto Symantec
antivirus (non rileva alcun virus, tranne una volta forse LinkOptimizer già
rimosso) e un firewall a livello di rete aziendale.
Vi prego, aiutatemi.. non voglio morire!! :-(
Mhaxx

 tecnici hanno minacciato di formattarmi l'HD entro 2 gg se non risolvo la
Mmmh. Tecnici di manica larga.
-- 
No (\) Binary Blob!
vim -c ":%s/^/xofdotyhtjlmvg/|:%s/[d]/@/Ig|:%s/jlm/./Ig|:normal ggVGg?"

 Dici che dovevamo formattare lui? :-D
Da fat16 a fat32?
;)
-- 
Say NO to (\) Binary Blob!


Qualcuno può gentilmente suggerirmi cosa fare?
Tirati giu' TCPView e guarda cosa tiene aperta la porta 443.
Leonardo
-- 
Geordie - he's a man, there's little doot about't,
He's done all he can, wha' can do withoot't?
Doon there cam a blade, linkin' like me lordie,
He wad drive a trade, a' the loom of Geordie.

 
Non ci sono più quelli di una volta.
Una sbirciatina con netstat -b la darei...
-- 
avrete anche voi visto camminare le aquile
F. Battiato

 Una sbirciatina con netstat -b la darei...
Ho lanciato un netstat -a, riporto sotto il risultato. Puoi aiutarmi ad
interpretarlo?
Grazie,
Mhaxx
C:\Documents and Settings\Mhaxx>netstat -a
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    MAX123:http           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:epmap          MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:https          MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:microsoft-ds   MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:990            MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:1065           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6129           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:58124          MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:990            MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:990            MAX123.MAXlan.local:1636  ESTABLISHED
  TCP    MAX123:990            MAX123.MAXlan.local:1637  ESTABLISHED
  TCP    MAX123:990            MAX123.MAXlan.local:1638  ESTABLISHED
  TCP    MAX123:990            MAX123.MAXlan.local:1639  ESTABLISHED
  TCP    MAX123:999            MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:999            MAX123.MAXlan.local:1641  ESTABLISHED
  TCP    MAX123:1026           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:1094           MAX123.MAXlan.local:6139  ESTABLISHED
  TCP    MAX123:1098           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:1098           MAX123.MAXlan.local:1119  ESTABLISHED
  TCP    MAX123:1099           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:1099           MAX123.MAXlan.local:1589  TIME_WAIT
  TCP    MAX123:1099           MAX123.MAXlan.local:1608  TIME_WAIT
  TCP    MAX123:1099           MAX123.MAXlan.local:1643  TIME_WAIT
  TCP    MAX123:1119           MAX123.MAXlan.local:1098  ESTABLISHED
  TCP    MAX123:1606           MAX123.MAXlan.local:1099  TIME_WAIT
  TCP    MAX123:1627           MAX123.MAXlan.local:5679  ESTABLISHED
  TCP    MAX123:1630           MAX123.MAXlan.local:7438  ESTABLISHED
  TCP    MAX123:1636           MAX123.MAXlan.local:990  ESTABLISHED
  TCP    MAX123:1637           MAX123.MAXlan.local:990  ESTABLISHED
  TCP    MAX123:1638           MAX123.MAXlan.local:990  ESTABLISHED
  TCP    MAX123:1639           MAX123.MAXlan.local:990  ESTABLISHED
  TCP    MAX123:1640           MAX123.MAXlan.local:5678  ESTABLISHED
  TCP    MAX123:1641           MAX123.MAXlan.local:999  ESTABLISHED
  TCP    MAX123:1642           MAX123.MAXlan.local:5678  ESTABLISHED
  TCP    MAX123:3000           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3000           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3001           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3001           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3002           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3002           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3003           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3003           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3004           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3004           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3005           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3005           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3006           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3006           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3007           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3007           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3008           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3008           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3009           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3009           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3010           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3010           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3011           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3011           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3012           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3012           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3013           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3013           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3014           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3014           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3015           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3015           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3016           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3016           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3017           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3017           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3018           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3018           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3019           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3019           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3020           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3020           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3021           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3021           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3022           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3022           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3023           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3023           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3024           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3024           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3025           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3025           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3026           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3026           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3027           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3027           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3028           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3028           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3029           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3029           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3030           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3030           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3031           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:3031           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:5655           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:5656           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:5678           MAX123.MAXlan.local:1640  ESTABLISHED
  TCP    MAX123:5678           MAX123.MAXlan.local:1642  ESTABLISHED
  TCP    MAX123:5679           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:5679           MAX123.MAXlan.local:1627  ESTABLISHED
  TCP    MAX123:6139           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6139           MAX123.MAXlan.local:1094  ESTABLISHED
  TCP    MAX123:6510           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6511           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6512           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6513           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6514           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6515           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6516           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6517           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6518           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6519           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6520           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6521           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6522           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6523           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6524           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6525           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6526           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6527           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6528           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6529           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6530           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6531           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6532           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6533           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6534           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6535           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6536           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6537           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6538           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6539           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6540           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:6541           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:7438           MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:7438           MAX123.MAXlan.local:1630  ESTABLISHED
  TCP    MAX123:51433          MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:netbios-ssn    MAX123.MAXlan.local:0  LISTENING
  TCP    MAX123:netbios-ssn    MAX86:1308           ESTABLISHED
  TCP    MAX123:1180           
192.168.4.101:8080
     ESTABLISHED
  TCP    MAX123:wins           
192.168.4.101:8080
     ESTABLISHED
  TCP    MAX123:1513           
192.168.4.101:8080
     ESTABLISHED
  TCP    MAX123:1573           diesel.cu.mi.it:nntp   ESTABLISHED
  TCP    MAX123:1590           192.168.40.102:pop3    TIME_WAIT

 
chiedi ai "tecnici" di farti vedere in base a quale policy aziendale:
- hanno il diritto di formattarti l'HD
- devi essere tu a risolvere il problema (che lo risolvano loro)
-- in subordine:
--- se non lo risolvono, che ti salvino i tuoi dati 
--- e ti diano un HD/stazione di lavoro nuova
--- e ti reinstallino i tuoi dati sul nuovo HD/staz. di lav.
My 2 Eurocents,
 
-- 
AB

   TCP    ... :0  LISTENING
ci potresti aggiungere anche una 5900?
(puoi ottenerla lanciando vncserver)   >:)
Comincia con lo spegnere il webserver (IIS, P2P ?) e guarda cosa parte 
in automatico nei servizi, in HKLM*run e in Esecuzione automatica.
Blocca ciò che non serve, riavvia, rifai un netstat -na e vedi cosa 
resta.
-- 
Sans

 certe immagini valgono più di mille parole: 
http://snipurl.com/1793w
Çe casìn. E brâf Sans. ;)


 resta.
Vorresti cioè cercare di capire, al netto delle cose che lancio
"volontariamente", cosa parte "a me sconosciuto"?
Mhaxx

 rimosso) e un firewall a livello di rete aziendale.
Beh, direi che linkopt NON e' stato rimosso poi cosi' bene.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 interpretarlo?
Avevo suggerito un netstat -ab comunque...
Proto  = protocollo utilizzato (TCP, UDP ecc.)
Indirizzo locale = nome o IP della macchina locale e relativa porta
Indirizzo remoto = nome o IP della macchina con cui la connessione è 
attiva e relativa porta (può essere anche la macchina locale)
Stato = stato della connessione vedi 
http://tools.ietf.org/html/rfc793
 i 
più comuni sono:
LISTENING (c'è un processo che ha aperto questa porta ed è in attesa di 
connessione);
ESTABLISHED (c'è una connessione attiva);
TIME_WAIT: (connessione in fase di chiusura)
CLOSED:

> Avevo suggerito un netstat -ab comunque...
netstat -ab mi dà l'help di netstat..
Mhaxx

 netstat -ab mi dà l'help di netstat..
E un'ottima occasione per leggerlo.


 netstat -ab mi dà l'help di netstat..
Che s.o. hai?

> Che s.o. hai?
Win2000
Mhaxx

 Win2000
Segui il consiglio del Serni e scaricati TCPView da qui 
http://www.microsoft.com/technet/sysinternals/Networking/TcpView.mspx

> 
http://www.microsoft.com/technet/sysinternals/Networking/TcpView.mspx
Notate qualcosa di sospetto?
[System Process]:0 TCP MYSELF.LANlan.local:2205 LAN112:microsoft-ds
TIME_WAIT
[System Process]:0 TCP MYSELF:1104 localhost:2181 TIME_WAIT
[System Process]:0 TCP MYSELF:1104 localhost:2185 TIME_WAIT
[System Process]:0 TCP MYSELF.LANlan.local:2182 192.168.40.102:pop3
TIME_WAIT
[System Process]:0 TCP MYSELF.LANlan.local:2186 192.168.40.102:pop3
TIME_WAIT
[System Process]:0 TCP MYSELF:1104 localhost:2195 TIME_WAIT
[System Process]:0 TCP MYSELF.LANlan.local:2196 192.168.40.102:pop3
TIME_WAIT
[System Process]:0 TCP MYSELF.LANlan.local:2099 
192.168.4.101:8080
 TIME_WAIT
[System Process]:0 TCP MYSELF.LANlan.local:2100 
192.168.4.101:8080
 TIME_WAIT
[System Process]:0 TCP MYSELF:1104 localhost:2207 TIME_WAIT
[System Process]:0 TCP MYSELF.LANlan.local:2208 192.168.40.102:pop3
TIME_WAIT
ccApp.exe:1760 TCP MYSELF:1104 MYSELF:0 LISTENING
DWRCS.EXE:616 TCP MYSELF:6139 localhost:1103 ESTABLISHED
DWRCS.EXE:616 TCP MYSELF:6129 MYSELF:0 LISTENING
DWRCS.EXE:616 TCP MYSELF:6139 MYSELF:0 LISTENING
DWRCST.EXE:1312 TCP MYSELF:1103 localhost:6139 ESTABLISHED
ICQLite.exe:1700 UDP MYSELF:1106 *:*
ICQLite.exe:1700 TCP MYSELF:1105 localhost:1117 ESTABLISHED
ICQLite.exe:1700 TCP MYSELF:1117 localhost:1105 ESTABLISHED
ICQLite.exe:1700 TCP MYSELF.LANlan.local:2199 
192.168.4.101:8080
 ESTABLISHED
ICQLite.exe:1700 TCP MYSELF.LANlan.local:2200 
192.168.4.101:8080
 ESTABLISHED
ICQLite.exe:1700 TCP MYSELF.LANlan.local:2202 
192.168.4.101:8080
 ESTABLISHED
ICQLite.exe:1700 TCP MYSELF.LANlan.local:2203 
192.168.4.101:8080
 ESTABLISHED
ICQLite.exe:1700 TCP MYSELF.LANlan.local:2204 
192.168.4.101:8080
 ESTABLISHED
ICQLite.exe:1700 TCP MYSELF:1105 MYSELF:0 LISTENING
IEXPLORE.EXE:520 UDP MYSELF:2142 *:*
LSASS.EXE:244 UDP MYSELF:1027 *:*
LSASS.EXE:244 UDP MYSELF.LANlan.local:isakmp *:*
LSASS.EXE:244 UDP MYSELF.LANlan.local:4500 *:*
MSIMN.EXE:1928 TCP MYSELF.LANlan.local:2140 diesel.cu.mi.it:nntp ESTABLISHED
mstask.exe:1548 TCP MYSELF:1067 MYSELF:0 LISTENING
OUTLOOK.EXE:1884 UDP MYSELF:1250 *:*
rapimgr.exe:1912 TCP MYSELF:990 MYSELF:0 LISTENING
Rtvscan.exe:948 UDP MYSELF:2967 *:*
SavRoam.exe:808 UDP MYSELF:1048 *:*
Skype.exe:1836 UDP MYSELF:58124 *:*
Skype.exe:1836 UDP MYSELF:1108 *:*
Skype.exe:1836 TCP MYSELF.LANlan.local:1620 
192.168.4.101:8080
 ESTABLISHED
Skype.exe:1836 TCP MYSELF:http MYSELF:0 LISTENING
Skype.exe:1836 TCP MYSELF:https MYSELF:0 LISTENING
Skype.exe:1836 TCP MYSELF:58124 MYSELF:0 LISTENING
svchost.exe:448 TCP MYSELF:epmap MYSELF:0 LISTENING
System:8 UDP MYSELF:microsoft-ds *:*
System:8 UDP MYSELF.LANlan.local:netbios-ns *:*
System:8 UDP MYSELF.LANlan.local:netbios-dgm *:*
System:8 TCP MYSELF:microsoft-ds MYSELF:0 LISTENING
System:8 TCP MYSELF.LANlan.local:netbios-ssn MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:990 localhost:2067 ESTABLISHED
wcescomm.exe:1816 TCP MYSELF:2061 localhost:5679 ESTABLISHED
wcescomm.exe:1816 TCP MYSELF:2068 localhost:7438 ESTABLISHED
wcescomm.exe:1816 TCP MYSELF:2075 localhost:999 ESTABLISHED
wcescomm.exe:1816 TCP MYSELF:2076 localhost:5678 ESTABLISHED
wcescomm.exe:1816 TCP MYSELF:2077 localhost:5678 ESTABLISHED
wcescomm.exe:1816 TCP MYSELF:5679 localhost:2061 ESTABLISHED
wcescomm.exe:1816 TCP MYSELF:7438 localhost:2068 ESTABLISHED
wcescomm.exe:1816 TCP MYSELF:990 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:1026 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3000 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3000 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3001 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3001 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3002 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3002 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3003 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3003 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3004 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3004 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3005 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3005 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3006 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3006 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3007 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3007 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3008 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3008 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3009 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3009 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3010 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3010 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3011 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3011 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3012 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3012 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3013 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3013 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3014 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3014 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3015 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3015 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3016 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3016 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3017 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3017 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3018 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3018 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3019 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3019 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3020 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3020 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3021 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3021 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3022 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3022 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3023 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3023 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3024 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3024 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3025 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3025 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3026 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3026 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3027 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3027 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3028 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3028 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3029 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3029 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3030 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3030 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3031 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:3031 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:5655 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:5656 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:5679 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6510 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6511 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6512 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6513 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6514 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6515 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6516 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6517 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6518 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6519 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6520 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6521 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6522 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6523 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6524 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6525 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6526 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6527 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6528 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6529 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6530 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6531 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6532 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6533 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6534 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6535 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6536 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6537 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6538 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6539 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6540 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:6541 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:7438 MYSELF:0 LISTENING
wcescomm.exe:1816 TCP MYSELF:51433 MYSELF:0 LISTENING
WCESMgr.exe:2760 TCP MYSELF:999 localhost:2075 ESTABLISHED
WCESMgr.exe:2760 TCP MYSELF:2067 localhost:990 ESTABLISHED
WCESMgr.exe:2760 TCP MYSELF:5678 localhost:2076 ESTABLISHED
WCESMgr.exe:2760 TCP MYSELF:5678 localhost:2077 ESTABLISHED
WCESMgr.exe:2760 TCP MYSELF:999 MYSELF:0 LISTENING
WINLOGON.EXE:180 UDP MYSELF:1044 *:*
Mhaxx

 wcescomm.exe:1816 TCP MYSELF:3031 MYSELF:0 LISTENING
come si spiegano questi doppioni (già visti nel netstat sopra)?
-- 
Sans

> come si spiegano questi doppioni (già visti nel netstat sopra)?
Quello è il processo ActiveSync, usato per sincronizzare il PC con palmare:
lo faccio via Bluetooth, ma questo non credo spieghi questa duplicazione.
Non saprei.. qualche idea?
Mhaxx

 ha scritto nel messaggio 
news:eo8806$9u3$1...@tdi.cu.mi.it...
Francamente, se ad una scansione con antivrus e antispy non hai trovato 
nulla, direi che non c'è niente di anomalo.
Ma tornando al nocciolo della questione, se hai tutta questa roba attiva sul 
tuo PC (Skype, ICQ ecc.) può darsi benissimo che il traffico sia generato da 
queste applicazioni. Chiudile e vedi come va, poi le riavvii una per volta.
Poi quoto gli interventi di chi ha rilevato che l'aspetto tecnico della 
questione riguarda il responsabile della vostra rete: deve essere lui a 
dirti quali programmi generano traffico in maniera anomala o non consona 
alle politiche aziendali. 

 queste applicazioni. Chiudile e vedi come va, poi le riavvii una per
volta.
Bene, grazie a tutti per l'aiuto.
Mhaxx