tcp view

[Fario]

Sapete darmi un interpretazione di questo TCP View?
Ho sempre il problema di mille porte che chiamano e mille porte in listening o time wait..

Grazie

Fario


ccProxy.exe:404 TCP 127.0.0.1:1027 0.0.0.0:0 LISTENING
iexplore.exe:3544 UDP 127.0.0.1:2002 *:*
lsass.exe:796 UDP 0.0.0.0:500 *:*
svchost.exe:1008 TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING
svchost.exe:1008 UDP 127.0.0.1:123 *:*
svchost.exe:1008 UDP 192.168.0.4:123 *:*
svchost.exe:1152 UDP 0.0.0.0:1044 *:*
svchost.exe:1152 UDP 0.0.0.0:1657 *:*
svchost.exe:1180 TCP 0.0.0.0:5000 0.0.0.0:0 LISTENING
svchost.exe:1180 UDP 127.0.0.1:1900 *:*
svchost.exe:1180 UDP 192.168.0.4:1900 *:*
svchost.exe:960 TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
System:4 TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
System:4 TCP 0.0.0.0:1028 0.0.0.0:0 LISTENING
System:4 TCP 192.168.0.4:139 0.0.0.0:0 LISTENING
System:4 TCP 192.168.0.4:2299 0.0.0.0:0 LISTENING
System:4 TCP 192.168.0.4:2299 192.168.0.3:139 ESTABLISHED
System:4 UDP 0.0.0.0:445 *:*
System:4 UDP 192.168.0.4:137 *:*
System:4 UDP 192.168.0.4:138 *:*

[Delmak_O]

pc-telecommute della Symantec l'hai installato tu?

[Fario]

I don't know!?!? Sai che non so nemmeno cosa sia. So di aver installato da sempre Norton Internet Security e Norton Antivirus 2004. Che dici potrebbe essere questa la risposta di tutti i miei problemi di porte?

Thanks

Fario

[Delmak_O]

mah ho trovato questo riferimento e facendo un'ulteriore ricerca su Google riguardo a PC-telecommute il riferimento alla porta 2299 era abbastanza diffuso:
http://networksorcery.com/enp/protoc...ports02000.htm
queste porte così definite sono piuttosto standardizzate, un po' come per chi ha AntiVir avere la porta 18350 in ascolto
ti consiglio di approfondire, pare che questo software faccia parte della stessa famiglia di PcAnywhere, insomma software per controllo da remoto e via dicendo...guarda soprattutto i servizi che hai (start/esegui/services.msc) e vedi se per caso hai un riferimento a questo servizio symantec...ma sei in una LAN o usi un singolo PC casalingo?

[billiejoex]

Scusa ma pc-telecommute dove lo hai visto?
L'unico servizio della symantec che vedo è l'odiosissimo proxy di NIS:
ccProxy.exe:404 TCP 127.0.0.1:1027 0.0.0.0:0 LISTENING

Per il resto mi pare un normale netstat di un sistema xp, che di default, lascia sempre un mucchio di servizi che si affacciano alla rete. A parte quelli non hai nessun servizio "estraneo" a quelli utilizzati da win.

[Delmak_O]

giusto per dare un aiuto a Fario, ma quella porta 2299 a cosa fa riferimento? è l'unica connessione attiva, anch'io ho Windows xp ma non so spiegarmela...

[tia86]

Originariamente inviato da Delmak_O
giusto per dare un aiuto a Fario, ma quella porta 2299 a cosa fa riferimento? è l'unica connessione attiva, anch'io ho Windows xp ma non so spiegarmela...

il computer di fario è collegato al server SMB di 192.168.0.4
NETSTAT nelle connessioni attive mostra, inspiegabilmente, in LISTENING la porta usata per connettersi ad una porta

es.

TCP    82.52.13.153:3535      212.110.13.98:80       ESTABLISHED
TCP    0.0.0.0:3535           0.0.0.0:0              LISTENING

naturalmente la porta 3535 non è in ascolto, ma netstat la visualizza come se lo fosse

[Delmak_O]

sì quello è un errore che dà il netstat di Windows xp sp1, con il service pack 2 è stato risolto e la porta se connessa non è più 'sdoppiata' in 'listening'...è una delle cose più belle del sp2 insieme all'opzione -b del netstat...

[Fario]

Si ho fatto installare da FASTWEB il loro router per mettere in LAN alcuni PC per ora 3 (192.168.0.2/3/4).
Tutta questa "monnezza" mi è stata contestata dai tecnici di FASTWEB quando ho fatto rilevare che collegando il terzo PC si ingolfava il router bloccando tutta la rete e la navigazione e solo dopo aver scollegato uno dei tre si riusciva a navigare.
Da un superficiale e poco professionale approfondimento del problema hanno lanciato un NETSAT -N 5 e ciò che appariva, ed appare, è qella quantità di porte aperte e chiamate inspiegabili. Il router di FASTWEB e configurato per non accettare più di 900 chiamate, impossibili o quasi da effettuare da me e da gli altri PC da. (!!!!!)
Ho provato (start/esegui/services.msc) ma appare "no so come copiare ed allegare....!!!!!

Fario