Newsgroup: it.comp.sicurezza.varie
Titolo: Risultato netstat -na

non capisco tutte quelle in TIME_WAIT in ascolto su 127.0.0.1.
Chiedo aiuto.
GRazie
Ciao
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1063
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1065
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1094
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1158
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1263
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1267
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1276
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1280
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2301
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:4588
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:12345
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:49400
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:49401
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:110
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:4874
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4875
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4876
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4881
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4882
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4883
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4886
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4887
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4888
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4889
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4890
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4891
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4892
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4893
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4894
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4895
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4896
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4897
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4898
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4899
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4900
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4901
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4902
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4903
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4904
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4905
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4906
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4907
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4908
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4909
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4910
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4912
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4913
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4914
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4915
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4916
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4921
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4922
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4923
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4924
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4925
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4926
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4927
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4928
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4929
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4930
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4931
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4932
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4933
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4934
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4935
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4936
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4938
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4939
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4940
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4941
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4942
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4943
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4944
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4945
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4946
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4947
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4948
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4949
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4950
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4951
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4952
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4953
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4954
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4955
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4956
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4957
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4958
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4959
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4960
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4961
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
127.0.0.1:4962
 
127.0.0.1:49401
        TIME_WAIT
  TCP    
127.0.0.1:4963
 
127.0.0.1:49400
        TIME_WAIT
  TCP    
127.0.0.1:4964
 
127.0.0.1:2301
         TIME_WAIT
  TCP    
172.27.20.66:139
 
0.0.0.0:0
              LISTENING
  TCP    
172.27.20.66:139
 
172.27.20.55:1422
      ESTABLISHED
  TCP    
172.27.20.66:1158
 
172.27.20.1:445
        ESTABLISHED
  TCP    
172.27.20.66:1263
 
172.27.20.1:1026
       ESTABLISHED
  TCP    
172.27.20.66:1267
 
172.27.20.2:1162
       ESTABLISHED
  TCP    
172.27.20.66:1276
 
172.27.20.1:1026
       ESTABLISHED
  TCP    
172.27.20.66:1280
 
172.27.20.2:1162
       ESTABLISHED
  TCP    
172.27.20.66:4588
 
172.27.20.1:445
        ESTABLISHED
  TCP    
172.27.20.66:4841
 
172.27.20.4:80
         TIME_WAIT
  TCP    
172.27.20.66:4846
 
172.27.20.4:80
         TIME_WAIT
  TCP    
172.27.20.66:4880
 
172.27.20.10:80
        TIME_WAIT
  UDP    
0.0.0.0:445
            *:*                    
  UDP    
0.0.0.0:1026
           *:*                    
  UDP    
0.0.0.0:1056
           *:*                    
  UDP    
0.0.0.0:1098
           *:*                    
  UDP    
0.0.0.0:1264
           *:*                    
  UDP    
0.0.0.0:1265
           *:*                    
  UDP    
0.0.0.0:1277
           *:*                    
  UDP    
0.0.0.0:1278
           *:*                    
  UDP    
127.0.0.1:3422
         *:*                    
  UDP    
172.27.20.66:137
       *:*                    
  UDP    
172.27.20.66:138
       *:*                    
  UDP    
172.27.20.66:500
       *:*                    
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

   TCP    
127.0.0.1:4875
 
127.0.0.1:49401
        TIME_WAIT
Qualcosa legato al management remoto di compaq (una console di 
la gestione aperta in locale? Guarda quali sono i processi che
tengono aperte le porte sorgenti).
Fabio
PS: fport, activeports o 'netstat -ano' (solo xp) per vedere i 
    processi.

ma cosa significa prendere un pullman di rete? cioè ho intuito ma mi vien
da pensare che uno scorrazzi con altri e il biglietto chi lo paga? lui
spero ....(non è una battuta....)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

ma è comparso quello che ho scritto prima.....


scusate questo è quello che si vede con un programma simile ad uno
sniffer? e poi cosa intende l'amico di prima nel dire che c'è ancora gente
che prende l'autobus di rete???????? e poi tutti questi codici a voi cosa
servono ??? perchè non ne capisco l'utilità però a tutto c'è una risposta
no? illuminatemi disse Volta....


  TCP    
0.0.0.0:12345
 
0.0.0.0:0
              LISTENING
Molto probabilmente questo e' Netbus, un trojan.
Usa un antivirus, AdAware, Spy-Bot e prova a dare una ripulita :-)
'bye

Chiedo aiuto.
http://alnitak.ctt.it/%5erni/netstat.php
 *could* be your friend.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 illuminatemi disse Volta....
non era Edison?
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 ti sistemo tutto io.
lol :)
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 tutto io. <eg>
Potrebbe essere anche il listener di OfficeScan di TrendMicro che di 
default si mette in ascolto sulla 12345 (brutta porta) per gli 
aggiornamenti provenienti dal Server OfficeScan..
Saluti
[ Guaranteed Vir Free by 
www.emmebox.net
 ]