Porte "aperte"

[KID.A]

ciao,
con

Codice: Seleziona tutto

netstat -na > porte.txt

ho ottenute le info della mia connessione in corso

ci sono alcune Porte che risultano in "listening" relative all'indirizzo
127.0.0.1, che è il localhost
...è normale oppure la cosa è un po' anomala?
Vi riporto qui sotto (oscuro solo il mio IP pubblico):

Active Connections

Proto..... Local Address................. Foreign Address...............State

TCP....... xx.xx.xx.xxx:7176................. 0.0.0.0:0....................... LISTENING
TCP....... xx.xx.xx.xxx:7320.................0.0.0.0:0........................ LISTENING
TCP.......xx.xx.xx.xxx:1255.................193.70.192.70:110..............TIME_WAIT
TCP....... 127.0.0.1:1060....................0.0.0.0:0........................... LISTENING
TCP.......127.0.0.1:1225.....................0.0.0.0:0.............................LISTENING
UDP....... xx.xx.xx.xxx:7176.................... *:*
UDP....... 127.0.0.1:1060........................ *:*
UDP....... 127.0.0.1:1225......................... *:*

Ciao, fatem sapere

ps:
UDP = ?
che protocollo sarebbe ?

[disgrazia]

User Datagram Protocol: è un'alternativa a TCP semplice ma non affidabile. E' usato, ad esempio, per la risoluzione DNS e per le applicazioni in real time.

[KID.A]

e perché me lo ritrovotr le connessioni ?

PRECISO:
la momento della rilevaizione dei dati sopraccitati, avevo solo una pagina web aperta...ninet'altro

Cosa sono tutte quelle connessioni , in stato "listening"?

[KID.A]

adesso, ad es, ho aperto SOLO quets apagina del Forum (tutto il resto, compreso il client di posta, sono chiusi):

Codice: Seleziona tutto

Active Connections

  Proto  Local Address              Foreign Address        State
  TCP    0.0.0.0:1211               0.0.0.0:0                  LISTENING
  TCP    0.0.0.0:1213               0.0.0.0:0                  LISTENING
  TCP    xx.xx.xx.xxx:1211      62.39.85.25:80         CLOSE_WAIT
  TCP    xx.xx.xx.xxx:1213      216.239.57.99:80      ESTABLISHED
  TCP    127.0.0.1:1033            0.0.0.0:0                  LISTENING
  UDP    127.0.0.1:1033            *:*



[KID.A]

ho controllato gli IP citati sopra:
uno corrisponde a un siti hard (??? vi assicuro, non certo x moralismo, che non l'ho visitato né ora né precedentemente...anche perché non si vede granché , scherzo!
effettivamente non mi spiego da dove provenga

ed anche l'altro mi risult essere google..?? ma io, vi confermo, avevoun'unica pagina aperta (la sola da quando mi sono connesso poco fa) ed era pc-facile.com

strano, strano

ps:
la pagina di partenza è hotmail.com

[KID.A]

vi aggiorno in tempo reale:
mi sono disconneso + riconnesso:
girato alcuni siti (e netsta -na -> mi confermava gli IP relativi, in modo corretto)

ad un certo punto:

Codice: Seleziona tutto

 

  Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:1229           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1231           0.0.0.0:0              LISTENING
  TCP    xx.xx.xx.xxx:1229      62.39.85.25:80         CLOSE_WAIT
  TCP    xx.xx.xx.xxx:1231      216.239.57.99:80       ESTABLISHED
  TCP    127.0.0.1:1025         0.0.0.0:0              LISTENING
  UDP    127.0.0.1:1025         *:*
 
 

ancora sito hard e google...ma non ci sono MAI stato!!!
subito (ossia 2 secondi dopo)
Codice:

Codice: Seleziona tutto

C:\WINDOWS>netstat -na

Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:1229           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1231           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1241           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1242           0.0.0.0:0              LISTENING
  TCP    xx.xx.xx.xxx:1231      216.239.57.99:80       ESTABLISHED
  TCP    xx.xx.xx.xxx:1241      64.66.149.197:80       ESTABLISHED
  TCP    xx.xx.xx.xxx:1242      64.66.149.197:80       ESTABLISHED
  TCP    127.0.0.1:1025         0.0.0.0:0              LISTENING
  UDP    127.0.0.1:1025         *:*

 

perché questo comportamento inspiegabile?
e cosa sono tutti quei listenin g ??

ho il sospetto che ci sia qualche spyware o simili ...che mi dite?

[pjfry]

probabile... passa spybot e ad-aware, no?
non è che hai installato la toolbardi google?

[KID.A]

no, io non ho installato nessuna toolbar...
il punto è proprio che, in tutto l'arco della giornata, io non avevo MAI visitato google ! (e neppure l'altro sito...che, peraltro, mi pare "inviti"semplicemente a scaricare un dialer)

vi confermo che quelle connessioni NON erano state attivate da me[se sapessi di esserci passato, non verrei mica sul forum a chiedere perché mai risulto connesso a IP che ho visitato... ]
...pre questo vi chiedo come posso rintracciarne l'origine
(...e lo stato "listening" che significa?)

[KID.A]

ps:
meglio Spybot a Ad-aware (io ho Win95) ?

ho cntrollato cmq nelLe chiavi HKEY_CURRENT_USER + HKEY_LOCAL_MACHINE > Software > Microsoft >> Current version > RUN (o RunOnce)
...ma non risulta nulla di strano

[KID.A]

scusate la cionfusione...ma non essendoci l'Edit per i post, sono costretto a metterli in successione!

col semplice "nestsat" (senza -na) ho ottenuto questo:

Codice: Seleziona tutto

C:\WINDOWS>netstat

Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    default:1106           pc-facile.com:80       ESTABLISHED
  TCP    default:1107           pc-facile.com:80       ESTABLISHED
  TCP    default:1108           clustere.icq.com:80    CLOSE_WAIT
  TCP    default:kpop           status-m.icq.com:80    SYN_SENT


ICQ non è un sw er chat ?
io ho solo Messenger che, purtroppo, si apre sempre con OE e IE...ma non mi connetto mai...

[pjfry]

controlla nel taskmanager... c'era in win95?
listening significa che un processo attende connessioni su quella porta, forse se installi un firewall è + facile capire qual'è

[Plettro]

Intanto sennò potresti installare TCPVIEW se gira sul 95, così vedi il processo che attiva la connessione e se ti và la tronchi.

[ot]
Grande PJ... alla Google_toolbar, non ci avrei mai pensato eh eh , a parte che non era quello!

[pjfry]

[ot]
Grande PJ... alla Google_toolbar, non ci avrei mai pensato eh eh , a parte che non era quello!

si si e io non avevo mai sentito parlare di tcpview... lo cerco subito!

[Rosaspina]

non è che hai installato la toolbardi google?

perchè cosa fa?

[Dylan666]

Rega io la Google Toolbar ce l'ho ma ne firewall ne netstat mi segnalano ke voglia connettersi a internet: infondo è poco più d un collegamento a un URL nella barra dell'Explorer... d suo nn fa praticamente nulla e d certo nn usa porte sempre aperte x stare in connessione col suo "sito madre"

[pjfry]

che ne sò, è stata la prima cosa che ho pensato... dato che kid A non ce l'ha la toolbar è stata scagionata, mica ho insinuato niente

[Dylan666]

Allora t perdono