Newsgroup: it.comp.reti.ip-admin
Titolo: netstat

Ciao a tutti.
Con il comando netstat -an ottengo alcune informazioni che non capisco.
la connessione  da  81.51.29.192 sulla porta 4950 portebbe essere un
problema?
non so ne' chi sia ne' cosa stia facendo.
TCP    
155.44.123.22:80
 
151.36.193.22:3106
     TIME_WAIT
 TCP    
155.44.123.22:80
 
151.36.193.22:3122
     TIME_WAIT
 TCP    
155.44.123.22:28470
 
81.51.29.192:4950
      ESTABLISHED
 TCP    
192.168.0.100:53
 
0.0.0.0:0
              LISTENING
 TCP    
192.168.0.100:139
 
0.0.0.0:0
              LISTENING
 TCP    
192.168.0.100:139
 
192.168.0.133:1198
     ESTABLISHED
Ciao e grazie

 non so ne' chi sia ne' cosa stia facendo.
Non ho idea di che cosa possa utilizzare la porta 4950, ma tanto č la porta
a cui la connessione viene diretta...
Il problema č: Che cosa gira sulla tua porta 28470?
Cmq 81.51.29.192 č un indirizzo IP della rete ADSL francese di Wanadoo mi
pare, quindi dovrebbe essere un privato... potrebbe essere anche qualcosa
che fa danno, a mio umilissimo parere, ma piů di cosě non so!
Bisognerebbe capire dal tuo lato che programma sta usando la porta 28470,
per esempio!
Ciao
Gab

whois 81.51.29.192
[Querying 
whois.ripe.net
]
[
whois.ripe.net
]
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:      81.51.29.0 - 81.51.29.255
netname:      IP2000-ADSL-BAS
descr:        BSREN303 Rennes Bloc1
country:      FR
admin-c:      WITR1-RIPE
tech-c:       WITR1-RIPE
status:       ASSIGNED PA
remarks:      for hacking, spamming or security problems send mail to
remarks:      
postm...@wanadoo.fr
 AND 
ab...@wanadoo.fr
mnt-by:       FT-BRX
changed:      
gestio...@francetelecom.com
 20021212
changed:      
gestio...@francetelecom.com
 20030318
source:       RIPE
route:        
81.51.0.0/16
descr:        France Telecom
descr:        Wanadoo Interactive
origin:       AS3215
remarks:      -------------------------------------------
remarks:      For Hacking, Spamming or Security problems
remarks:      send mail ONLY to      
ab...@wanadoo.fr
remarks:      -------------------------------------------
notify:       
addr...@rain.fr
mnt-by:       RAIN-TRANSPAC
changed:      
ka...@rain.fr
 20021126
source:       RIPE
role:         Wanadoo Interactive Technical Role
address:      WANADOO INTERACTIVE
address:      48 rue Camille Desmoulins
address:      92791 ISSY LES MOULINEAUX CEDEX 9
address:      FR
phone:        
+33 1 58 88 50 00
e-mail:       
ab...@wanadoo.fr
e-mail:       
technica...@wanadoo.com
admin-c:      WITR1-RIPE
tech-c:       WITR1-RIPE
nic-hdl:      WITR1-RIPE
mnt-by:       FT-BRX
changed:      
gestio...@francetelecom.com
 20010504
changed:      
gestio...@francetelecom.com
 20010912
changed:      
gestio...@francetelecom.com
 20011204
changed:      
gestio...@francetelecom.com
 20030428
source:       RIPE

  TCP    
155.44.123.22:28470
 
81.51.29.192:4950
      ESTABLISHED
    Non so se può servire
http://www.seifried.org/security/ports/4000/4950.html


Ok, sembrerebbe che qualche francese abbia bucato quel Computer tramite un
trojan di ICQ, dopo questa disquisizione...
Ciaoo
Gab

 ha scritto nel messaggio
news:MeYFa.82854$lK4.2...@twister1.libero.it...
