Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Seltsame Verbindungen (https://www.trojaner-board.de/30137-seltsame-verbindungen.html)

Call me Al 23.06.2006 10:48

Seltsame Verbindungen
 
Hallo Leute,

habe mir mit CurrPorts mal angeguckt, was mein Rechner so macht.
hier die beunruhigenden Ergebnisse von etwa 15 Minuten online:

Protocol : TCP
Local Port : 1026
Local Port Name :
Local Address : 127.0.0.1
Remote Port : 1025
Remote Port Name :
Remote Address : 127.0.0.1
Remote Host Name : loopback
State : Time Wait

==================================================
Protocol : TCP
Local Port : 1091
Local Port Name :
Local Address : 127.0.0.1
Remote Port : 1090
Remote Port Name :
Remote Address : 127.0.0.1
Remote Host Name : loopback
State : Established
==================================================

==================================================
Protocol : TCP
Local Port : 1091
Local Port Name :
Local Address : 0.0.0.0
Remote Port :
Remote Port Name :
Remote Address : 0.0.0.0
Remote Host Name :
State : Listening
==================================================

==================================================
Protocol : TCP
Local Port : 1090
Local Port Name :
Local Address : 127.0.0.1
Remote Port : 1091
Remote Port Name :
Remote Address : 127.0.0.1
Remote Host Name : loopback
State : Established
==================================================


==================================================
Protocol : TCP
Local Port : 1026
Local Port Name :
Local Address : 127.0.0.1
Remote Port : 1025
Remote Port Name :
Remote Address : 127.0.0.1
Remote Host Name : loopback
State : Time Wait
==================================================
usw.


Ich verstehe das so: es werden von meinem Rechner aus verschiedene ports (1025,1090,1091 usw.) aufgemacht, an die sich dann 127.0.0.1 (ob das die echte IP ist?) wendet und so eine Verbindung aufbaut. "loopback" klingt in meinen Ohren gar nicht gut...

Ports 137,138 und 139 sind dauernd auf LISTENING, ist das normal? Es sieht für mich so aus, als würde über diese ports die Verbindung zu meinem Provider (Arcor call by call) hergestellt. (die drei ports heissen dann "nbsession", "nbdatagram" und "nbname" und haben auch alle dieselbe IP-Adresse).

Was meint ihr dazu?

BataAlexander 23.06.2006 11:11

Hallo,
Zitat:

Zitat von Call me Al
Hallo Leute,
hier die beunruhigenden Ergebnisse von etwa 15 Minuten online:
Was meint ihr dazu?

ich bin schon ganz wuschig, Link :D

Gruß

Schrulli

Call me Al 23.06.2006 11:19

Servus Schrulli,

also fürchte ich mich vor meinem eigenen 127.0.0.1-Spiegelbild? Das hat ja schon fast was philosophisches...
Aber warum macht mein Rechner das überhaupt? Mit Serverapplikationen hab ich nix am Hut... :confused:

Letzte Frage: Was ist mit den 137,138,139? Ist das ok, wenn die auf LISTENING stehen?

Danke,

BataAlexander 23.06.2006 11:22

Hallo,

das sind verschiedene Dienste die auf Deinem Rechner aktiv sind, hier kannst Du diese idetifizieren.

Der philosphische Aspekt ist natürlich nicht zu verachten :daumenhoc

Gruß

Schrulli


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:11 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131