wyniki netstat
Witam,
jestem uźytkownikiem net24. Siedze na xp sp2, mam nod32, sygate, protowall. Wyniki polecenia netstat sa w miarę ok, ale zastanawia mnie jedna rzecz. Mianowicie jest kilka, czasem kilkanascie pozycji a'la:
TCP (moj_host):epmap 213.238.68.205.adsl.inetia.pl:1720 CZAS_OCZEKIWANIA
Są teź inne adresy. Ten to tylko przykład.
Uźywałem przez moment firewalla BlackIce i on jako jedyny pokazywał mi, źe te pozycje to najprawdopodobniej inni uźytkownicy net24. Podawał jakie mają wpisane nazwy grupy roboczej i nazwy hostów.
Wie ktoś moźe co to wogóle jest i co z tym zrobić?
Z góry dziękuję za wszelkie zainteresowanie tematem.
jestem uźytkownikiem net24. Siedze na xp sp2, mam nod32, sygate, protowall. Wyniki polecenia netstat sa w miarę ok, ale zastanawia mnie jedna rzecz. Mianowicie jest kilka, czasem kilkanascie pozycji a'la:
TCP (moj_host):epmap 213.238.68.205.adsl.inetia.pl:1720 CZAS_OCZEKIWANIA
Są teź inne adresy. Ten to tylko przykład.
Uźywałem przez moment firewalla BlackIce i on jako jedyny pokazywał mi, źe te pozycje to najprawdopodobniej inni uźytkownicy net24. Podawał jakie mają wpisane nazwy grupy roboczej i nazwy hostów.
Wie ktoś moźe co to wogóle jest i co z tym zrobić?
Z góry dziękuję za wszelkie zainteresowanie tematem.
Odpowiedzi: 5
Przeskanowałem właśnie kompa skanerem ze strony Sygate'a, tym TCP Scan, i wszystko niby jest ok... ale ciągle w netstat mam te nieporządane połączenia. Coź to jest...
Spróbuj sobie przypomnieć, byłbym wdzięczny. ;)
Jesli uzywasz dobrze skonfigurowanego Sygate, nie musisz zalaczac zapory.
Jak widac w linkowanym "opisie", usluga epmap jedynie informuje inne maszyny na jakim porcie pracuje RPC a u Ciebie port 135 jak wspominasz masz przyblokowany.
W tej chwili nie pamietam w ktorym miejscu, ale mozna wylaczyc zapytania zdalnych maszyn. Mam to przed slepiami – niestety skleroza :wink: .
Jak widac w linkowanym "opisie", usluga epmap jedynie informuje inne maszyny na jakim porcie pracuje RPC a u Ciebie port 135 jak wspominasz masz przyblokowany.
W tej chwili nie pamietam w ktorym miejscu, ale mozna wylaczyc zapytania zdalnych maszyn. Mam to przed slepiami – niestety skleroza :wink: .
Port 135 mam zablokowany w Sygate. Przynajmniej zdefiniowałem jego zamknięcie. Ale dalej jest to samo. Co do aktualizacji o której mowa w networld to nie zainstaluje jej bo mam sp2... a zaporę wyłączyłem w obawie źe będzie się gryzła z sygate. Radzisz ją włączyć?
http://www.networld.pl/forum/thread.asp?ForumID=142&TopicID=13503
Strona 1 / 1