net stat e stana connession

[lukebon]

salve
oggi ho per caso eseguito un net stat dal command
ne è risultata una connessione stabilita con i seguenti parametri:

indirizzo locale: (nome mio pc:1431)
indirizzo remoto (nome pc remoto completo di domino:http, pingabile, il dominio è un istituto di milano di cui non faccio il nome, il nome del pc è composto dal cognome di una persona che casualità ho trovato nel sito)
Secondo voi che cosa significa? dopo un po' e scomparso...
grazie saluti

[wizard1993]

hai firewall?

[lukebon]

Originariamente inviato da wizard1993

hai firewall?

si, a monte ho un watchguard e in locale ho un f-secure client sec. però il firewall è disabilitato.
Che può essere questa connessione? qualcuno che spia?
o meglio la connessione è da lui a me o da me a lui?? io quel dominio non l'ho mai interpellato

[Franz.]

Dovresti specificare le porte rispettive tra l'indirizzo locale e remoto...

[lukebon]

Originariamente inviato da Franz.

Dovresti specificare le porte rispettive tra l'indirizzo locale e remoto...

locale 1431
remoto c'è scritto HTTPS

[W.S.]

Originariamente inviato da lukebon

indirizzo locale: (nome mio pc:1431)
indirizzo remoto (nome pc remoto completo di domino:http ...

Sembra una connessione http, il che potrebbe anche spiegare perché i firewall l'hanno lasciata passare come se nulla fosse. Puoi tracciare il processo che la crea? Abilita un personal firewall e monitora le connessioni in uscita, non "salvare" l'abilitazione del browser e verifica che le richieste di connessione corrispondano alla navigazione.

Prova anche a connetterti alla porta 80 dell'ip remoto e vedi se si tratta effettivamente di un server http.

[lukebon]

Originariamente inviato da W.S.

Sembra una connessione http, il che potrebbe anche spiegare perché i firewall l'hanno lasciata passare come se nulla fosse. Puoi tracciare il processo che la crea? Abilita un personal firewall e monitora le connessioni in uscita, non "salvare" l'abilitazione del browser e verifica che le richieste di connessione corrispondano alla navigazione.

Prova anche a connetterti alla porta 80 dell'ip remoto e vedi se si tratta effettivamente di un server http.

ora non lo vedo più facendo netstat...però se lo pingo risponde.
Ho provato a fare un http e anche un https ma non risponde niente

[W.S.]

sulla 1431 locale non c'è più nulla. nemmeno in ascolto giusto?

[xcdegasp]

magari è un servizio http avviato da un pc desktop.. non c'è nulla di male