OSCOUR ! Netstat me fait peur
Résolu
Ghkaeitq
Messages postés
12
Date d'inscription
Statut
Membre
Dernière intervention
-
Ghkaeitq Messages postés 12 Date d'inscription Statut Membre Dernière intervention -
Ghkaeitq Messages postés 12 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
En scannant le réseau local aujourd'hui j'ai vu 3 tonnes de connexions dans tous les sens. J'ai donc fait un netstat qui m'a donné ceci :
https://imageshack.com/
(Pour ceux qui ont peur de cliquer sur les liens, c'est un screenshot de mon terminal lors d'un netstat. On y voit des dizaines de connexions entre mes ports 2150 - 2220 à destination de diverses adresses sur le port 80.)
Que se passe t'il ? J'héberge un serveur web http à mon insu ? MalwareBytes et Avira n'ont rien trouvé de suspect. D'ou viennent toutes ces connexions et dois-je m'en inquièter ?
Merci d'avance
En scannant le réseau local aujourd'hui j'ai vu 3 tonnes de connexions dans tous les sens. J'ai donc fait un netstat qui m'a donné ceci :
https://imageshack.com/
(Pour ceux qui ont peur de cliquer sur les liens, c'est un screenshot de mon terminal lors d'un netstat. On y voit des dizaines de connexions entre mes ports 2150 - 2220 à destination de diverses adresses sur le port 80.)
Que se passe t'il ? J'héberge un serveur web http à mon insu ? MalwareBytes et Avira n'ont rien trouvé de suspect. D'ou viennent toutes ces connexions et dois-je m'en inquièter ?
Merci d'avance
A voir également:
- OSCOUR ! Netstat me fait peur
- Netstat - Télécharger - Divers Utilitaires
- Léo a acheté sur le web un cadeau pour son amie. comme il partage l'ordinateur avec elle, il a peur qu'elle le découvre. que doit-il faire pour effacer les traces de sa navigation ? ✓ - Forum Programmation
- Cadeau pour meilleure amie ✓ - Forum Loisirs / Divertissements
- Lien screamer peur - Forum Virus
- Peur d'aimer par peur de souffrir chanson ✓ - Forum Musique / Radio / Clip
2 réponses
Ce sont des connections initiées par toi et non pas vers ton serveur web et il y en a tout un tas qui vont bientôt être terminées( TIME_WAIT)
D'ailleurs je ne vois pas que tu as un serveur web car sinon tu serais en LISTENING sur le port 80 ou 8080 ou 443 ce qui n'est pas ton cas.
Ensuite si tu savoir quel process fait ses connexions tu ouvres le gestionnaire de tâches avec CTRL+ALT+Delete et tu vas dans l'onglet processus et dans affichage selectionner les colonnes tu coches PID et en dessous tu coches afficher les processus de tous les utilisateurs et tu cherches les PID correspondant à ton netstat.
Ensuite pour savoir à qui appartiennent ces adresses tu peux faire un netstat -ao et tu verras les noms dns et tu peux aussi faire un whois par ip sur whois.net
Alain
D'ailleurs je ne vois pas que tu as un serveur web car sinon tu serais en LISTENING sur le port 80 ou 8080 ou 443 ce qui n'est pas ton cas.
Ensuite si tu savoir quel process fait ses connexions tu ouvres le gestionnaire de tâches avec CTRL+ALT+Delete et tu vas dans l'onglet processus et dans affichage selectionner les colonnes tu coches PID et en dessous tu coches afficher les processus de tous les utilisateurs et tu cherches les PID correspondant à ton netstat.
Ensuite pour savoir à qui appartiennent ces adresses tu peux faire un netstat -ao et tu verras les noms dns et tu peux aussi faire un whois par ip sur whois.net
Alain