Netstat - kilka połączeń, czy to ataki?

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
Awatar użytkownika
wuuhacz

Użytkownik
Posty: 82
Rejestracja: 24 kwie 2010, 18:02
Lokalizacja: Krosno Odrzańskie

Netstat - kilka połączeń, czy to ataki?

Post08 sty 2011, 12:27

Witam!
ostatnio zauważyłem, że po wpisaniu komendy "netstat" w konsoli pokazuje mi kilka połączeń mimo iż internet jest parę sekund po ponownym połączeniu i nic co korzysta z internetu nie jest włączone.
Screen z konsoli:
Dostępne tylko dla zarejestrowanych użytkowników
czasami zdarza się, że lista jest kilka razy dłuższa niż ta na screenie...
Jak temu zaradzić?

Awatar użytkownika
deFco247

Ekspert
Posty: 371
Rejestracja: 02 sty 2011, 17:27
Kontaktowanie:

Netstat - kilka połączeń, czy to ataki?

Post08 sty 2011, 12:45

Wpisz polecenie netstat -ano, to zobaczysz również PID procesu, który te połączenia otwiera.
Jeśli już będziesz miał PID, to otwórz Menadżer zadań, dodaj (jeśli nie masz) w opcjach kolumnę PID (identyfikator proesu). Teraz będziesz mógł poznać, który proces łączy się z siecią.
Jako połączeń z internetem nie należy brać pod uwagę połączeń z localhost i IP 0.0.0.0.

Prostszym sposobem na sprawdzenie jest użycie zastępstwa dla systemowego Task Managera, czyli Dostępne tylko dla zarejestrowanych użytkowników, karta Network.

Fix00ser

VIP
Posty: 940
Rejestracja: 28 gru 2009, 12:16

Netstat - kilka połączeń, czy to ataki?

Post08 sty 2011, 15:03

<NAKŁADKA> dla konsolowego netstat
TCPView
CurrPort
ActivePorts
plus Monitory systemu
What's Running
YAPM



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 5 gości