OSCOUR ! Netstat me fait peur
Résolu
Ghkaeitq
Messages postés
13
Statut
Membre
-
Ghkaeitq Messages postés 13 Statut Membre -
Ghkaeitq Messages postés 13 Statut Membre -
Bonjour,
En scannant le réseau local aujourd'hui j'ai vu 3 tonnes de connexions dans tous les sens. J'ai donc fait un netstat qui m'a donné ceci :
https://imageshack.com/
(Pour ceux qui ont peur de cliquer sur les liens, c'est un screenshot de mon terminal lors d'un netstat. On y voit des dizaines de connexions entre mes ports 2150 - 2220 à destination de diverses adresses sur le port 80.)
Que se passe t'il ? J'héberge un serveur web http à mon insu ? MalwareBytes et Avira n'ont rien trouvé de suspect. D'ou viennent toutes ces connexions et dois-je m'en inquièter ?
Merci d'avance
En scannant le réseau local aujourd'hui j'ai vu 3 tonnes de connexions dans tous les sens. J'ai donc fait un netstat qui m'a donné ceci :
https://imageshack.com/
(Pour ceux qui ont peur de cliquer sur les liens, c'est un screenshot de mon terminal lors d'un netstat. On y voit des dizaines de connexions entre mes ports 2150 - 2220 à destination de diverses adresses sur le port 80.)
Que se passe t'il ? J'héberge un serveur web http à mon insu ? MalwareBytes et Avira n'ont rien trouvé de suspect. D'ou viennent toutes ces connexions et dois-je m'en inquièter ?
Merci d'avance
A voir également:
- OSCOUR ! Netstat me fait peur
- Netstat - Télécharger - Divers Utilitaires
- Netstat-an whatsapp ne fonctionne pas ✓ - Forum Réseaux sociaux
- Léo a acheté sur le web un cadeau pour son amie. comme il partage l'ordinateur avec elle, il a peur qu'elle le découvre. que doit-il faire pour effacer les traces de sa navigation ? ✓ - Forum Loisirs / Divertissements
- Peur d'aimer par peur de souffrir chanson ✓ - Forum Musique / Radio / Clip
- Lien screamer peur - Forum Virus
2 réponses
Ce sont des connections initiées par toi et non pas vers ton serveur web et il y en a tout un tas qui vont bientôt être terminées( TIME_WAIT)
D'ailleurs je ne vois pas que tu as un serveur web car sinon tu serais en LISTENING sur le port 80 ou 8080 ou 443 ce qui n'est pas ton cas.
Ensuite si tu savoir quel process fait ses connexions tu ouvres le gestionnaire de tâches avec CTRL+ALT+Delete et tu vas dans l'onglet processus et dans affichage selectionner les colonnes tu coches PID et en dessous tu coches afficher les processus de tous les utilisateurs et tu cherches les PID correspondant à ton netstat.
Ensuite pour savoir à qui appartiennent ces adresses tu peux faire un netstat -ao et tu verras les noms dns et tu peux aussi faire un whois par ip sur whois.net
Alain
D'ailleurs je ne vois pas que tu as un serveur web car sinon tu serais en LISTENING sur le port 80 ou 8080 ou 443 ce qui n'est pas ton cas.
Ensuite si tu savoir quel process fait ses connexions tu ouvres le gestionnaire de tâches avec CTRL+ALT+Delete et tu vas dans l'onglet processus et dans affichage selectionner les colonnes tu coches PID et en dessous tu coches afficher les processus de tous les utilisateurs et tu cherches les PID correspondant à ton netstat.
Ensuite pour savoir à qui appartiennent ces adresses tu peux faire un netstat -ao et tu verras les noms dns et tu peux aussi faire un whois par ip sur whois.net
Alain
