Newsgroup: it.comp.sicurezza.windows
Titolo: netstat -an su xp che diavolo succede?? (LUNGO)

quando navigo su internet con il pc di casa, equipaggiato con xp, mi
succede che sono sempre lento, spesso faccio netstat -an, e appare
qualcosa del genere:
ci sono un sacco di porte aperte che non so che cosa siano.
fino ad ora, con google, ho trovato solo elenchi di porte fino alla
1024...
ma per esempio, sta porta 5000 che cosa e'?
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1026
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3142
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3153
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3160
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3162
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3163
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3164
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:5000
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3001
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3001
 
127.0.0.1:3143
         TIME_WAIT
  TCP    
127.0.0.1:3001
 
127.0.0.1:3145
         TIME_WAIT
  TCP    
127.0.0.1:3001
 
127.0.0.1:3147
         TIME_WAIT
  TCP    
127.0.0.1:3001
 
127.0.0.1:3149
         TIME_WAIT
  TCP    
127.0.0.1:3001
 
127.0.0.1:3151
         TIME_WAIT
  TCP    
127.0.0.1:3002
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3002
 
127.0.0.1:3142
         FIN_WAIT_2
  TCP    
127.0.0.1:3002
 
127.0.0.1:3153
         ESTABLISHED
  TCP    
127.0.0.1:3002
 
127.0.0.1:3162
         ESTABLISHED
  TCP    
127.0.0.1:3002
 
127.0.0.1:3163
         ESTABLISHED
  TCP    
127.0.0.1:3002
 
127.0.0.1:3164
         ESTABLISHED
  TCP    
127.0.0.1:3003
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3004
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3005
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3142
 
127.0.0.1:3002
         CLOSE_WAIT
  TCP    
127.0.0.1:3153
 
127.0.0.1:3002
         ESTABLISHED
  TCP    
127.0.0.1:3154
 
127.0.0.1:3002
         TIME_WAIT
  TCP    
127.0.0.1:3162
 
127.0.0.1:3002
         ESTABLISHED
  TCP    
127.0.0.1:3163
 
127.0.0.1:3002
         ESTABLISHED
  TCP    
127.0.0.1:3164
 
127.0.0.1:3002
         ESTABLISHED
  TCP    
212.171.249.165:3144
 
195.130.225.172:110
    TIME_WAIT
  TCP    
212.171.249.165:3150
 
193.70.192.170:110
     TIME_WAIT
  TCP    
212.171.249.165:3158
 
207.46.196.24:80
       TIME_WAIT
  TCP    
212.171.249.165:3160
 
207.46.134.94:80
       ESTABLISHED
  UDP    
0.0.0.0:135
            *:*                    
  UDP    
0.0.0.0:445
            *:*                    
  UDP    
0.0.0.0:500
            *:*                    
  UDP    
0.0.0.0:1025
           *:*                    
  UDP    
0.0.0.0:3011
           *:*                    
  UDP    
127.0.0.1:123
          *:*                    
  UDP    
127.0.0.1:1900
         *:*                    
  UDP    
127.0.0.1:2234
         *:*                    
  UDP    
127.0.0.1:3029
         *:*                    
  UDP    
212.171.249.165:123
    *:*                    
  UDP    
212.171.249.165:1900
   *:*                    
  UDP    
212.171.249.165:2234
   *:*                    

 ma per esempio, sta porta 5000 che cosa e'?
E' una FAQ :-) Universal Plug&Play (NON il P&P delle schede P&P!):
controllo remoto di elettrodomestici o altre apparecchiature predisposte
col relativo protocollo.
L'altra strage di porte attorno alle 3000 in listening non lo so.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 135WU/7429hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/