PDA

View Full Version : net stat e stana connession

lukebon
06-05-2008, 12:41
salve
oggi ho per caso eseguito un net stat dal command
ne è risultata una connessione stabilita con i seguenti parametri:

indirizzo locale: (nome mio pc:1431)
indirizzo remoto (nome pc remoto completo di domino:http, pingabile, il dominio è un istituto di milano di cui non faccio il nome, il nome del pc è composto dal cognome di una persona che casualità ho trovato nel sito)
Secondo voi che cosa significa? dopo un po' e scomparso...
grazie saluti
wizard1993
06-05-2008, 13:43
hai firewall?
lukebon
06-05-2008, 13:46
hai firewall?

si, a monte ho un watchguard e in locale ho un f-secure client sec. però il firewall è disabilitato.
Che può essere questa connessione? qualcuno che spia?
o meglio la connessione è da lui a me o da me a lui?? io quel dominio non l'ho mai interpellato
Franz.
06-05-2008, 13:51
Dovresti specificare le porte rispettive tra l'indirizzo locale e remoto...
lukebon
06-05-2008, 14:01
Dovresti specificare le porte rispettive tra l'indirizzo locale e remoto...

locale 1431
remoto c'è scritto HTTPS
W.S.
06-05-2008, 14:03
indirizzo locale: (nome mio pc:1431)
indirizzo remoto (nome pc remoto completo di domino:http ...

Sembra una connessione http, il che potrebbe anche spiegare perché i firewall l'hanno lasciata passare come se nulla fosse. Puoi tracciare il processo che la crea? Abilita un personal firewall e monitora le connessioni in uscita, non "salvare" l'abilitazione del browser e verifica che le richieste di connessione corrispondano alla navigazione.

Prova anche a connetterti alla porta 80 dell'ip remoto e vedi se si tratta effettivamente di un server http.
lukebon
06-05-2008, 14:14
Sembra una connessione http, il che potrebbe anche spiegare perché i firewall l'hanno lasciata passare come se nulla fosse. Puoi tracciare il processo che la crea? Abilita un personal firewall e monitora le connessioni in uscita, non "salvare" l'abilitazione del browser e verifica che le richieste di connessione corrispondano alla navigazione.

Prova anche a connetterti alla porta 80 dell'ip remoto e vedi se si tratta effettivamente di un server http.

ora non lo vedo più facendo netstat...però se lo pingo risponde.
Ho provato a fare un http e anche un https ma non risponde niente
W.S.
06-05-2008, 14:31
sulla 1431 locale non c'è più nulla. nemmeno in ascolto giusto?
xcdegasp
06-05-2008, 14:53
magari è un servizio http avviato da un pc desktop.. non c'è nulla di male :)