Monitorare il traffico del proprio PC: come?

[ivanhalen]

Salve,
Da un po'di tempo a questa parte, nel PC che uso per lavoro, l'icona che indica una network activity (quella con i due PC nella tray icon) è quasi sempre attiva
Ho disabilitato il disabilitabile, sono sicuro che non è l'antivirus che si sta aggiornando (il quale tra l'altro non indica la presenza di virus - è il Kaspersky), ecc...
Andnado sulle proprietà della connessione, noto che i pacchetti inviati e ricevuti crescono in continuazione e raramente si "fermano"...
Come posso sapere quale applicazione o servizio, all'interno del mio PC, sta facendo tutto questo traffico? Consigliate qualche tool o posso farlo, in qualche maniera, con gli strumenti forniti da Windows XP SP2?

Grazie...

[abet77]

Hai già provato a fare netstat -a sul prompt di xp?

per avviarlo, digita cmd da Start - Esegui.

Prova un pò.

[ivanhalen]

Ciao abet77, e innanzitutto grazie della risposta! :-)
bene, ho fatto come mi hai detto, ho trovato:

1. un bel po'di righe del tipo:
TCP webmaster:1110 localhost:4507 TIME_WAIT
TCP webmaster:1110 localhost:4511 TIME_WAIT

2. qualche riga del tipo:
TCP webmaster:1110 localhost:4551 ESTABLISHED

3. molte (circa un centinaio) di righe stranissime del tipo:
TCP webmaster:3475 mail-fx0-f178.google.com:smtp TIME_WAIT
TCP webmaster:3478 smail5.nrl.navy.mil:smtp TIME_WAIT
TCP webmaster:3493 mail-bw0-f185.google.com:smtp TIME_WAIT

4. varie ed eventuali...
TCP webmaster:netbios-ssn webmaster:0 LISTENING
TCP webmaster:4707 shabbl.factline.com:http CLOSE_WAIT
TCP webmaster:1980 ies01r01.maildistiller.com:smtp FIN_WAIT_1

Ehm... che sta succedendo?

[abet77]

Ciao iavnhalen,

questo comando ti permette di vedere il protocollo TCP o UDP e quale numero di porta utilizzi e con cosa più o meno.

TCP webmaster:3478 smail5.nrl.navy.mil:smtp TIME_WAIT
leggi questo:
http://tentativi.blogspot.com/2008/0...t-sistemi.html

TCP webmaster:3475 mail-fx0-f178.google.com:smtp TIME_WAIT
TCP webmaster:3493 mail-bw0-f185.google.com:smtp TIME_WAIT
forse eri collegato alla posta di google?

Purtoppo non conosco bene queste informazioni, però puoi scaricare il programma active ports, se non erro dovrebbe dare qualche informazione in più e sempre se non erro anche darti la possibilità di bloccare le porte sospette.

Ciao

[ivanhalen]

Perfetto, grazie! Installato e scaricato :-)
Al momento non sembra esserci alcuna attività sul mio PC, appena vedo che qualcosa di sospaetto si muove... controllo con Active Ports! :-)

Grazie ancora, e Buon Natale!