WinFuture-Forum.de: Verdächtige Ports - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Netzwerk
Seite 1 von 1

Verdächtige Ports


#1 Mitglied ist offline   nighT 

  • Gruppe: Mitglieder
  • Beiträge: 9
  • Beigetreten: 29. November 08
  • Reputation: 0

geschrieben 09. Dezember 2008 - 19:29

Hi,
mir ist gerade aufgefallen dass bei mir einige Verdächtige Ports offen sind.
Ich habe diese mal in dem unteren Codetag zusammengefasst:
Prozessname  | Port |   Fernadresse
---------------------------------------
Unbekannt	  49554	62.225.49.*
Unbekannt	  49555	62.225.49.*
Unbekannt	  49556	62.225.49.*
Unbekannt	  49557	80.157.150.*
Unbekannt	  49558	80.157.150.*
Unbekannt	  49561	80.157.150.*
Unbekannt	  49562	128.30.52.*
Unbekannt	  49563	128.30.52.*
Unbekannt	  49564	128.30.52.*
Unbekannt	  49574	128.30.52.*
Unbekannt	  49558	128.30.52.*
Unbekannt	  49580	128.30.52.*
Unbekannt	  49582	128.30.52.*
Unbekannt	  49583	128.30.52.*
Unbekannt	  49585	128.30.52.*

Habe die IP's mal Zensiert, ich weis nicht ob ihr die hier sehen wollt.

Alle laufen übers HTTP Protokoll.
Als Betriebssystem verwende ich Windows Vista, falls das wichtig ist.

Hoffe ihr könnt mir helfen.

mfg nighT
0

Anzeige



#2 Mitglied ist offline   abferber 

  • Gruppe: aktive Mitglieder
  • Beiträge: 1.905
  • Beigetreten: 04. November 06
  • Reputation: 1

geschrieben 09. Dezember 2008 - 23:05

Whois v1.01

Windowstaste+R->cmd->netstat -ano

Rechtsklick Taskleiste->Tasmanager->Prozesse->Ansicht->Spaltenauswählen->PID

Prozess Explorer
0

#3 Mitglied ist offline   timmy 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.961
  • Beigetreten: 24. Juni 05
  • Reputation: 165
  • Geschlecht:Männlich

geschrieben 09. Dezember 2008 - 23:22

Auch mal ein Blick wert währe CurrPorts.
0

#4 Mitglied ist offline   tobias86 

  • Gruppe: aktive Mitglieder
  • Beiträge: 1.690
  • Beigetreten: 14. August 06
  • Reputation: 6
  • Geschlecht:Männlich
  • Wohnort:localhost

geschrieben 10. Dezember 2008 - 08:24

Was soll uns deine Tabelle zeigen? Das du ein Programm offen hast, das einen nicht definiereten Port (well known ports) zwischen 0 und 1023, auch nicht zu den registrierten von 1024 bis 49151 gehören, sondern zu denen die frei verfügbar sind von 49152 bis 65535

Wie abferber schon sagt -> Start -> Ausführen -> cmd -> netstat -ano dann Rechtsklick Taskleiste->Tasmanager->Prozesse->Ansicht->Spaltenauswählen->PID

Und die PID im Netstat mit der im Taskmanager vergleichen und sehen welche exe zu welchem Port gehört. Ich tippe einfach mal es ein IE/FF ist, mit dem du aktuell surfst.

so long
0

Thema verteilen:


Seite 1 von 1

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0