Port 1301 listening (?????)

Ici on parle de sécurité. Venez donc poser vos questions ou proposer vos solutions.

Modérateur: Barbapapa

Message par Kris » 06 Jan 2002 16:26

Hello,

Je viens de faire un netstat -a, juste comme ça ...
Et je découvre ceci :
TCP mon ordi:1301 0.0.0.0:0 LISTENING
TCP mon ordi:1301 212.187.244.67:1755 FIN_WAIT_2

Alors que je ne dois rien avoir en listening normalement ... (aucun prog n'est tourné vers le net) ...
Quelqu'un peut m'expliquer ?
Kris
Habitué
Habitué
 
Message(s) : 261
Inscription : 13 Juin 2001 02:00

Message par Wavyx » 06 Jan 2002 17:07

pê MSN (ou icq)?
"Nom de dieu de putain de bordel de merde de saloperie de connard d'enculé de ta mère."
The Merovingian
Avatar de l’utilisateur
Wavyx
Habitué
Habitué
 
Message(s) : 661
Inscription : 25 Déc 2001 02:00
Localisation : La Hulpe

Message par Kris » 06 Jan 2002 17:17

Non, je n'ai rien de tout ça ...
Le port 1301 est décrit comme CI3 - software
Mainteant j'ai le 1318 (gatekeeper), et il est mis Time_Wait ...

Si quelqu'un pouvait m'expliquer pourquoi j'ai des ports en listening, comment ça marche et ce que sa signifie excatement ... Ce serait sympa :smile:
Kris
Habitué
Habitué
 
Message(s) : 261
Inscription : 13 Juin 2001 02:00

Message par Gilbert » 06 Jan 2002 19:57

Salut Kris,
Le 2002-01-06 15:26, Kris a écrit:
TCP mon ordi:1301 0.0.0.0:0 LISTENING
TCP mon ordi:1301 212.187.244.67:1755 FIN_WAIT_2

Alors que je ne dois rien avoir en listening normalement ... (aucun prog n'est tourné vers le net) ...
Quelqu'un peut m'expliquer ?

Ben comme tu le lis: ton port 1301 est en écoute. Tu as donc un "serveur" pour ce port qui tourne, probablement à ton insu :sad:
Et l'autre ligne te dit que tu as eu une connexion, qui vient de tomber, avezc l'adresse IP en question qui correspond à :
inetnum: 212.187.244.0 - 212.187.244.127
netname: AKAMAI-UK
descr: AKAMAI
descr: London
country: GB

Comme c'est un groupe de 128 adresses, je suppose que c'est un provider ....
Maintenant tu devrais arrêter, un par un tout ce qui tourne pour voir quand port n'est plus en écoute ...
@+

Gilbert
Avatar de l’utilisateur
Gilbert
Casimir Team
Casimir Team
 
Message(s) : 4090
Inscription : 11 Juin 2001 02:00
Localisation : Uccle, Bruxelles

Message par Kris » 06 Jan 2002 20:26

Merci Gilbert !
Ce que je crois : lorsque j'ai fait les deux netstat -a, j'avais quitté WMP en streaming quelques secondes plus tôt : ça venait sans doute de là ... Car maintenant tout est rentré dans l'ordre ... :smile:

-> Edit : ben non, je viens de le refaire, voilà ce que j'ai :

TCP ***:2438 ns1.wakatepe.com:80 TIME_WAIT
TCP ***:2439 ns1.wakatepe.com:80 TIME_WAIT
TCP ***:2440 ns1.wakatepe.com:80 TIME_WAIT
TCP ***:2458 logv2.xiti.com:80 TIME_WAIT
TCP ***:2459 212.43.236.46:80 TIME_WAIT
TCP ***:2461 mail.cedille.com:80 TIME_WAIT

Je n'ai rien qui tourne qui soit sensé se connecter au net ... Je fais des scans antivirus réguliers, je suis prudent, etc.
C'est quoi ce bazarre ??!!

Question : y a-t-il un délai entre la fermeture d'un prog (genre Outlook) et la fermeture des ports en listening ? Là je venais de fermer Outlook par exemple ... Bref, ça veut dire quoi tout ça ???

<font size=-1>[ Ce Message a été édité par: Kris le 2002-01-06 19:34 ]</font>
Kris
Habitué
Habitué
 
Message(s) : 261
Inscription : 13 Juin 2001 02:00


Retour vers Sécurité

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit