• Ogłoszenie:

Za dużo połączeń netstat

Wszystko odnośnie systemów z rodziny Microsoft

Za dużo połączeń netstat

Postprzez Thunderas 02 Gru 2010, 00:16

reklama
Witajcie.
Ostatnio sprawdzając netstat gdyz internet mi wolno cos chodził okazało mi sie za dużo połączeń
o ile na portach standardowych da się rozgryśc o ile na wyższych portach to dla mnie zagadka.
oto przykładowo co mi się pokazało
Kod: Zaznacz wszystko
Aktywne połączenia

  Protokół  Adres lokalny          Obcy adres             Stan
  TCP       127.0.0.1:5357         http://www:49157       CZAS_OCZEKIWANIA
  TCP       127.0.0.1:5357         http://www:49161       CZAS_OCZEKIWANIA
  TCP       127.0.0.1:5357         http://www:49186       CZAS_OCZEKIWANIA
  TCP       127.0.0.1:49159        http://www:49160       CZAS_OCZEKIWANIA
  TCP       192.168.1.2:5357       Kasilaptop:63509       CZAS_OCZEKIWANIA
  TCP       192.168.1.2:5357       Kasilaptop:63510       CZAS_OCZEKIWANIA
  TCP       192.168.1.2:5357       Kasilaptop:63511       CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49163      192.168.1.1:http       CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49167      192.168.1.1:http       CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49168      192.168.1.1:http       CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49169      192.168.1.1:http       CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49170      192.168.1.1:http       CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49171      192.168.1.1:http       CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49172      192.168.1.1:http       CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49173      ip-91-214-237-22:8074  USTANOWIONO
  TCP       192.168.1.2:49174      s1:https               CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49176      rev-104:https          CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49178      o2:http                OCZEKIWANIE_ZAMKN
  TCP       192.168.1.2:49180      rev-98:http            OCZEKIWANIE_ZAMKN
  TCP       192.168.1.2:49181      rev-97:http            USTANOWIONO
  TCP       192.168.1.2:49182      rev-92:http            OCZEKIWANIE_ZAMKN
  TCP       192.168.1.2:49184      s1:http                USTANOWIONO
  TCP       192.168.1.2:49185      199-222-135-236:http   OCZEKIWANIE_ZAMKN

Log z hijackthis czysty.
System stawiany niedawno
A najwazniejsze mam zainstalowany virtual box a on zrobił sobie 2 sieć w "otoczeniu sieciowym"
Moze to sa jego porty i komp stara się połaczyc przez te 2 sieci :D
Proc: Intel E8400 Core 2 Duo Processor - 3.00 GHz
Ram:3GB DDR2 (1GB+2GB) Zasilacz: OCZ ModXStream Pro 500w
Płyta główna: Gigabyte GA-73PVM-S2 Grafika:Radeon 5770 HD
Dysk WD Caviar Green WD5000AADS 500 Gb
Dysk 2 Seagate Barracuda 7200.11 ST31000333AS 1000 GB
Awatar użytkownika
Thunderas
~user
 
Posty: 2537
Dołączenie: 18 Lis 2005, 11:53
Miejscowość: Redditch
Pochwały: 136



Za dużo połączeń netstat

Postprzez jarski185 02 Gru 2010, 00:58

Netstat -b pokaze Ci co to za proces nawiazuje dane polaczenie.
Image
Awatar użytkownika
jarski185
»ekspert
»ekspert
 
Posty: 4459
Dołączenie: 10 Lut 2008, 18:49
Pochwały: 285



Za dużo połączeń netstat

Postprzez Haczyk 02 Gru 2010, 02:35

oczywiście wyłączyłeś wszystkie programy korzystające z netu ? bo jak dla mnie to taką listę połączeń może stworzyć np. działający komunikator
Pozdrawiam
Awatar użytkownika
Haczyk
~user
 
Posty: 797
Dołączenie: 21 Sty 2006, 16:11
Miejscowość: Drzewica/Bydgoszcz
Pochwały: 62



Za dużo połączeń netstat

Postprzez Thunderas 02 Gru 2010, 11:59

Ok log swierzo po odpaleniu systemu
Kod: Zaznacz wszystko
Aktywne połączenia

  Protokół  Adres lokalny          Obcy adres             Stan
  TCP       192.168.1.2:49162      s1:https               USTANOWIONO
[tlen.exe]
  TCP       192.168.1.2:49163      ip-91-214-237-77:8074  USTANOWIONO
[tlen.exe]
  TCP       192.168.1.2:49170      o2:http                OCZEKIWANIE_ZAMKN
[tlen.exe]
  TCP       192.168.1.2:49177      rev-92:http            OCZEKIWANIE_ZAMKN
[tlen.exe]
  TCP       192.168.1.2:49332      199-222-135-236:http   OSTATNIE_POTW
[tlen.exe]
  TCP       192.168.1.2:49336      lhr14s01-in-f83:https  CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49338      sitecheck2:http        USTANOWIONO
[Opera.exe]
  TCP       192.168.1.2:49359      ww-in-f102:http        USTANOWIONO
[Opera.exe]
  TCP       192.168.1.2:49395      rev-90:https           CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49397      sitecheck2:https       CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49398      rev-90:https           CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49399      sitecheck2:https       USTANOWIONO
[Opera.exe]
  TCP       192.168.1.2:49400      rev-90:https           CZAS_OCZEKIWANIA
  TCP       192.168.1.2:49439      195.245.127.144:http   USTANOWIONO
[Opera.exe]
  TCP       192.168.1.2:49513      lhr14s01-in-f104:http  USTANOWIONO
[Opera.exe]
  TCP       192.168.1.2:49531      rev-90:http            USTANOWIONO
[Opera.exe]
  TCP       192.168.1.2:49535      199-222-135-236:http   OCZEKIWANIE_ZAMKN
[tlen.exe]

Wygląda spoko tylko te porty dlaczego takie wysokie?
Proc: Intel E8400 Core 2 Duo Processor - 3.00 GHz
Ram:3GB DDR2 (1GB+2GB) Zasilacz: OCZ ModXStream Pro 500w
Płyta główna: Gigabyte GA-73PVM-S2 Grafika:Radeon 5770 HD
Dysk WD Caviar Green WD5000AADS 500 Gb
Dysk 2 Seagate Barracuda 7200.11 ST31000333AS 1000 GB
Awatar użytkownika
Thunderas
~user
 
Posty: 2537
Dołączenie: 18 Lis 2005, 11:53
Miejscowość: Redditch
Pochwały: 136




Powróć do System Windows

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 3 gości