Netstat -a

Re: Netstat -a

Anonym — Tue, 15 May 2001 18:37:00 GMT

Re: Netstat -a

aka47 — Mon, 14 May 2001 19:07:27 GMT

da schau dir das an nacher bist sicher schlauer!
PORTLISTE

MfG aka47

Re: Re: Re: Netstat -a

Flip — Mon, 14 May 2001 19:02:44 GMT

aja das zonealarm verwend i net, weil des is dann irgendwie immer a
problem gewesen, dass sich dann der 2. pc ins internet wählen
konnte, drumm schliesse ich des immer, obwohl i eh auf netzwerk
alles richtig (was i halt glaub) eingstellt hab. hab a alles
probiert, aber da hats immer probleme gegebn und ohne zonealarm
geht alles ohne probleme.

sollte ich mir vielleicht Linux zulegen, glaubstbringt mir das was
und dass i dann meine pc als firewall bzw server einsetz?

MFG

Re: Re: Netstat -a

Flip — Mon, 14 May 2001 18:59:09 GMT

sorry, dass i mi so lang net gmeldet hab, aber i hab irgendwie ka
verbindung zum internet bekommen. i hoff du hilfst mir trotzdem
noch weiter.
bei jedem neustart steht immer das gleiche drinnen im netstat.
i hab a LAN zuhause, aber nur a einfaches windows netzwerk.

zu deinen Fragen:
1. ich hab keinen server laufn, nur 2 andre PC´s im LAN können über
meinen PC ins Internet. Aber mailserver hab i keinen

2. da steht ziemlich viel drinnen, bei mir werdn auch beim
autostart immer a paar programme geöffnet, wo i nur so a 30 tage
demo hatte, und die schließe ich dann immer glei anschließend. So
auch des ICQ und des Zonealarm. Nach dem i des alles gschlossen
habe, laufen bei mir nur noch des Esafe und des Norton Antivirus
sonst lauf nix mehr und dann hab i immer des netstat -a gemacht.

Mirabilis ICQ
ScanRegistry
TaskMonitor
SystemTray
eSafe Protect
Norton eMail Protect
LoadPowerProfile
Norton Auto-Protect
ICSMGR
Configuration Wizard
Jammer
Vet Start Up
Vet Alert
Vet Tray
WM_LOGIN
LockDown2000
SO5 Integrator Pass Two
WinampAgent
webHancer Agent
eSafe Protect
LoadPowerProfile
SchedulingAgent
SyGateService
TrueVector
FRW_EXE
SO5 Integrator Pass One
ZoneAlarm

Hoffe dir bringt dass was und du kannst mir weiterhelfen.

DANKE

Re: Re: Netstat -a

Garry — Wed, 09 May 2001 21:54:28 GMT

Jetzt mit Link
Info zu Port 28431

Re: Netstat -a

Fly — Wed, 09 May 2001 20:42:44 GMT

Ja gute Nacht Marie... da is' ja einiges los bei Dir!

Gehen wir's mal durch...

28429 und 28431 sagen mir jetzt nichts. Versuch nochmal zu starten, und check ab ob diese beiden Ports wieder aufgehen. Auch wär's interessant zu wissen, ob's da korrespondierende Einträge in der Liste gibt, wo zu diesen Ports ESTABLISHED oder sonst was steht, und mit welchen Adressen diese Verbindungen hergestellt worden sind, ohne Dein Zutun und Wissen.

33 macht auch wenig Sinn. Sehr, sehr wenig Sinn. Weil 'n dynamischer Port isses nicht, da muss mehr oder weniger 'n Service drauf sitzen. Selbiges gilt für domain, das ist'n Service der nur von 'nem Nameserver überhaupt angeboten werden sollte. Ditto für 67.

110 (pop3) KANN nun ein Trojaner sein, sogar einer der recht bösartigen Sorte. Normalerweise lauscht auf diesem Port allerdings 'n Mailserver.

137 und 138 brauchst Dir keine Sorgen zu machen, das sind "nur" die Fileserver ports. Wennst kein LAN hast kannst die recht einfach abdrehen, in der Netzwerkumgebung einfach Client für MS-Netzwerke und MS-Family login rauswerfen und da is' ruhe.

hbsession soll vielleicht nbsession heissen, das wär' dann auch'n Teil von obigem Fileserver und verschwindet ebenfalls mit den Clients.

Meine Fragen nun:

1. Hast Du irgendwelche Server aktiv laufen, also Server die DU selbst eingerichtet hast? DNS-Server oder POP3-Server?

2. Mach mal start - ausführen - msconfig. Was steht denn da alles in der autostart gruppe?

Re: Netstat -a

Garry — Wed, 09 May 2001 20:33:09 GMT

Also die ersten beiden Einträge sind mir etwas suspekt.
Zum ersten habe ich nichts gefunden aber über den zweiten kannst du
unter folgender Adresse nachlesen
http://archives.neohapsis.com/archives/incidents/2001-01/0034.html

Gruß
Garry

Re: Netstat -a

Robert Craven — Wed, 09 May 2001 19:00:36 GMT

Bin zwar nicht Fly, werd aber trotzdem was schreiben :

Drück einmal Strg-Alt-Entf und schau welche Progs automatisch
starten. Beend die alle. Wart ein bisserl und mach nochmal netstat
-a. Wenn du dann noch immer so viele Ports hast, dann installier
eine Firewall (zB: ZoneAlarm) und einen Virenscanner und check dein
System mal durch!

Ist sicher interessant :

Alle Ports mit den Anwendungen, die sie benutzen :

http://www.aleeya.net/tech/text/port-numbers[1].txt

Netstat -a

Flip — Wed, 09 May 2001 16:00:23 GMT

hi Fly!
ich habe jetzt  gleich nach dem neustart und es ist kein programm
geöffnet netstat -a ausprobiert und bei mir sind da auch ein paar
ports offen. könntest du (fly) oder wer anderer mir vielleicht
weiterhelfen bitte? wäre echt super? Danke!

falls du mir helfen möchtest, ich verwende Win98/SE und keine
Firewall und folgendes steht bei mir bei netstat -a

TCP...    28429    Listening
TCP...    28431    Listening
TCP...       33    Listening
TCP...   domain    Listening
TCP...       67    Listening
TCP...     pop3    Listening
TCP...      137    Listening
TCP...      138    Listening
TCP...hbsession    Listening

und no a paar andre sachn, aber nicht auf listening!

Wäre sehr dankbar für Hilfe!

MFG

PS: hab das in einem anderen Bericht("Hackattacken von chello
usern" oder so ähnlich hieß der) auch schon mal gepostet!