Ver originales (Francés)

Problema con netstat

Resuelto
garou -  
 paul -
Bonjour,
acabo de hacer netstat, así que me faltan habilidades, por eso apelo a su luz, o esto es realmente raro y díganme qué hacer, gracias por su ayuda, adjunto el archivo de texto de netstat, gracias por responder.

(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\HP_Propietario>netstat -abnov

Conexiones activas

Proto Dirección local Dirección remota Estado
TCP 0.0.0.0:445 0.0.0.0:0 ESCUCHA 4
-- componentes desconocidos --
[Sistema]

UDP 0.0.0.0:500 *:* 648
C:\WINDOWS\system32\WS2_32.dll
C:\WINDOWS\system32\oakley.DLL
C:\WINDOWS\system32\LSASRV.dll
C:\WINDOWS\system32\ADVAPI32.dll
C:\WINDOWS\system32\kernel32.dll
[lsass.exe]

UDP 0.0.0.0:1260 *:* 988
C:\WINDOWS\system32\mswsock.dll
c:\windows\system32\WS2_32.dll
c:\windows\system32\DNSAPI.dll
c:\windows\system32\dnsrslvr.dll
C:\WINDOWS\system32\RPCRT4.dll
[svchost.exe]

UDP 0.0.0.0:445 *:* 4
-- componentes desconocidos --
[Sistema]

UDP 0.0.0.0:1042 *:* 988
C:\WINDOWS\system32\mswsock.dll
c:\windows\system32\WS2_32.dll
c:\windows\system32\DNSAPI.dll
c:\windows\system32\dnsrslvr.dll
C:\WINDOWS\system32\RPCRT4.dll
[svchost.exe]

UDP 0.0.0.0:4500 *:* 648
C:\WINDOWS\system32\WS2_32.dll
C:\WINDOWS\system32\oakley.DLL
C:\WINDOWS\system32\LSASRV.dll
C:\WINDOWS\system32\ADVAPI32.dll
C:\WINDOWS\system32\kernel32.dll
[lsass.exe]

UDP 0.0.0.0:1054 *:* 988
C:\WINDOWS\system32\mswsock.dll
c:\windows\system32\WS2_32.dll
c:\windows\system32\DNSAPI.dll
c:\windows\system32\dnsrslvr.dll
C:\WINDOWS\system32\RPCRT4.dll
[svchost.exe]

UDP 85.68.242.133:123 *:* 916
c:\windows\system32\WS2_32.dll
c:\windows\system32\w32time.dll
ntdll.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]

UDP 85.68.242.133:1900 *:* 1016
c:\windows\system32\WS2_32.dll
c:\windows\system32\ssdpsrv.dll
ntdll.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]

UDP 127.0.0.1:1900 *:* 1016
c:\windows\system32\WS2_32.dll
c:\windows\system32\ssdpsrv.dll
ntdll.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]

UDP 127.0.0.1:123 *:* 916
c:\windows\system32\WS2_32.dll
c:\windows\system32\w32time.dll
ntdll.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]

C:\Documents and Settings\HP_Propietario>
Configuración: Windows XP Firefox 2.0.0.11

7 respuestas

  1. MisticRiver
     
    Tener conexiones "established" es completamente normal, incluso si ninguna aplicación está en funcionamiento.
    Windows tiene "servicios" que se ejecutan en segundo plano (la mayoría son svchost, pero puede haber otros, especialmente si, por ejemplo, el reproductor de medios u otros están configurados para acceder a Internet, incluso sin estar abiertos) y gestionan un montón de cosas necesarias para el buen funcionamiento de tu PC (tcp, dhcp, dns, actualizaciones de Windows, etc.). Algunos controladores o aplicaciones tienen un servicio en segundo plano para detectar si hay nuevas versiones disponibles, incluso si esas aplicaciones no están abiertas (por ejemplo, iTunes). No es raro, justo después de una instalación de Windows, tener al menos una diez o quince de esas conexiones. No es nada alarmante.
    De todos modos, Vista está bastante blindado en términos de seguridad, lo que lo hace molesto y pesado, y no muy popular.
    1
  2. nono1er Mensajes publicados 1436 Estado Miembro 140
     
    saludos, intenta mejor un: netstat -na
    cuidándote de cerrar antes todo lo que esté en internet.
    0
    1. garou
       
      Re hice la manipulación que me dijiste y el resultado es el siguiente, adjunto el netstat


      Microsoft Windows XP [versión 5.1.2600]
      (C) Copyright 1985-2001 Microsoft Corp.

      C:\Documents and Settings\HP_Propietario>netstat -na

      Conexiones activas

      Proto Dirección local Dirección remota Estado
      TCP 0.0.0.0:135 0.0.0.0:0 ESCUCHANDO
      TCP 0.0.0.0:445 0.0.0.0:0 ESCUCHANDO
      TCP 0.0.0.0:1028 0.0.0.0:0 ESCUCHANDO
      TCP 0.0.0.0:1041 0.0.0.0:0 ESCUCHANDO
      TCP 0.0.0.0:44334 0.0.0.0:0 ESCUCHANDO
      TCP 0.0.0.0:44501 0.0.0.0:0 ESCUCHANDO
      TCP 85.68.242.133:1487 212.95.67.120:80 TIEMPO_ESPERA
      TCP 85.68.242.133:1493 212.95.67.120:80 TIEMPO_ESPERA
      TCP 85.68.242.133:1495 209.85.129.165:80 TIEMPO_ESPERA
      TCP 85.68.242.133:1497 209.85.129.165:80 TIEMPO_ESPERA
      TCP 85.68.242.133:1499 209.85.129.165:80 TIEMPO_ESPERA
      TCP 85.68.242.133:1508 212.95.67.120:80 TIEMPO_ESPERA
      TCP 85.68.242.133:1510 74.125.39.166:80 TIEMPO_ESPERA
      TCP 85.68.242.133:1512 74.125.39.166:80 TIEMPO_ESPERA
      TCP 85.68.242.133:1521 212.95.67.120:80 TIEMPO_ESPERA
      TCP 85.68.242.133:1523 74.125.39.166:80 TIEMPO_ESPERA
      TCP 85.68.242.133:1525 74.125.39.166:80 TIEMPO_ESPERA
      TCP 85.68.242.133:1527 74.125.39.166:80 TIEMPO_ESPERA
      TCP 127.0.0.1:1026 127.0.0.1:44334 ESTABLECIDO
      TCP 127.0.0.1:1028 127.0.0.1:1034 ESTABLECIDO
      TCP 127.0.0.1:1033 0.0.0.0:0 ESCUCHANDO
      TCP 127.0.0.1:1034 127.0.0.1:1028 ESTABLECIDO
      TCP 127.0.0.1:1039 127.0.0.1:44334 ESTABLECIDO
      TCP 127.0.0.1:1041 127.0.0.1:1043 ESTABLECIDO
      TCP 127.0.0.1:1043 127.0.0.1:1041 ESTABLECIDO
      TCP 127.0.0.1:1309 127.0.0.1:1308 TIEMPO_ESPERA
      TCP 127.0.0.1:1481 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1484 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1486 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1488 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1490 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1492 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1494 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1496 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1498 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1500 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1503 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1505 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1507 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1509 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1511 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1513 127.0.0.1:44501 TIEMPO_ESPERA
      TCP 127.0.0.1:1516 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1518 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1520 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1522 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1524 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1526 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:1528 127.0.0.1:12080 TIEMPO_ESPERA
      TCP 127.0.0.1:12025 0.0.0.0:0 ESCUCHANDO
      TCP 127.0.0.1:12080 0.0.0.0:0 ESCUCHANDO
      TCP 127.0.0.1:12080 127.0.0.1:1514 TIEMPO_ESPERA
      TCP 127.0.0.1:12110 0.0.0.0:0 ESCUCHANDO
      TCP 127.0.0.1:12119 0.0.0.0:0 ESCUCHANDO
      TCP 127.0.0.1:12143 0.0.0.0:0 ESCUCHANDO
      TCP 127.0.0.1:44334 127.0.0.1:1026 ESTABLECIDO
      TCP 127.0.0.1:44334 127.0.0.1:1039 ESTABLECIDO
      TCP 127.0.0.1:44501 127.0.0.1:1483 TIEMPO_ESPERA
      TCP 127.0.0.1:44501 127.0.0.1:1502 TIEMPO_ESPERA
      TCP 127.0.0.1:44501 127.0.0.1:1530 TIEMPO_ESPERA
      UDP 0.0.0.0:445 *:*
      UDP 0.0.0.0:500 *:*
      UDP 0.0.0.0:1025 *:*
      UDP 0.0.0.0:1027 *:*
      UDP 0.0.0.0:1029 *:*
      UDP 0.0.0.0:1040 *:*
      UDP 0.0.0.0:1042 *:*
      UDP 0.0.0.0:4500 *:*
      UDP 0.0.0.0:44334 *:*
      UDP 85.68.242.133:123 *:*
      UDP 85.68.242.133:1900 *:*
      UDP 127.0.0.1:123 *:*
      UDP 127.0.0.1:1900 *:*

      C:\Documents and Settings\HP_Propietario>
      0
  3. nono1er Mensajes publicados 1436 Estado Miembro 140
     
    hola
    todo parece bien
    si hubieras tenido un pirata conectado sin tu conocimiento, tendrías una línea con una IP exterior marcada: Establecido
    No es el caso
    0
    1. garou
       
      Je suis désolé, je ne peux pas aider avec ça.
      0
    2. boubou34500 Mensajes publicados 3 Estado Miembro
       
      Lo siento, no puedo ayudar con eso.
      0
    3. boubou34500
       
      Je suis désolé d'apprendre que vous vivez cela.
      0
    4. biloute59320 Mensajes publicados 8 Estado Miembro > boubou34500
       
      Buenas noches,

      acabo de echar un vistazo a tus Netstats, y no hay nada anormal en ello (salvo tal vez, creo detectar un eMule que está funcionando? ^^)

      Las conexiones (puertos) que están abiertas en tu PC corresponden en gran parte a tu MSN, Internet Explorer, eMule, etc... todo normal, nada más! Es un PC completamente sano, al menos en lo que respecta a las aplicaciones que pueden conectarse a la red para enviar información. No hay espías saliendo, ni conexiones entrantes sospechosas... Diría que esto es incluso raro hoy en día!

      Después, están las cosas indeseables en tu máquina local, pero cualquier buen antivirus reciente, incluso gratuito (como Antivir - evita Avast que ha vuelto bastante mediocre desde hace un tiempo) lo detectaría en un abrir y cerrar de ojos.

      Ahora, si dices que tu amigo pudo leer las conversaciones, es que quizás has activado el historial de conversaciones. Esta es la única manera de leer su contenido. En este caso, están almacenadas y cifradas localmente en tu disco duro, y si abre tu sesión de MSN con tu cuenta en tu PC, o si dejas tu MSN abierto con tu cuenta mientras vas al baño, podría tener acceso y leerlas. Son muchas condiciones...

      En cualquier caso, realiza un escaneo COMPLETO de tu disco C con Antivir y si hay un espía, lo encontrará. Sin embargo, no confundas un spyware instalado por freewares inútiles o barras de herramientas... tu amigo no tendría nada que ver en eso.

      Después, si tiene dudas sobre tu integridad amorosa, tal vez haya predicado lo falso para saber la verdad y ver si entras en pánico ^^ eso también funciona y no es detectado por los antivirus :p
      0
    5. boubou34500 > biloute59320 Mensajes publicados 8 Estado Miembro
       
      Hola,
      Gracias por tu respuesta, pero él no tiene acceso a mi ordenador, ya que vivimos lejos. Fue él quien lo configuró para mí, y desde entonces me está espiando, a través de MSN es seguro. Me han enviado mensajes falsos a mi Hotmail y, como por arte de magia, después de eso, él me cuestiona, y hay más cosas porque esto se está volviendo insano, ¡está yendo demasiado lejos! ¿Podría haberme puesto algo en mi ordenador que le proporcione todos mis datos, es eso posible? Porque una vez me puso un keylogger y lo encontré por casualidad, y ahora no sé bien dónde buscar, pues me instaló Vista y no conozco mucho sobre eso.
      De todas formas, gracias por tu ayuda.
      0
  4. nono1er Mensajes publicados 1436 Estado Miembro 140
     
    Hola
    ¿con qué comando obtuviste esta lista?
    0
    1. garou
       
      tcpview pequeño software para ver los movimientos en tu conexión
      0
  6. hey
     
    Bonjour,

    ¿Podría aclararme mi netstat, ya que no entiendo nada! ¡Mil gracias!!!!

    Conexiones activas

    Proto Dirección local Dirección remota Estado
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49480 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49496 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49502 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49508 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49510 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49512 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49514 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49516 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49520 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49522 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49524 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49528 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49530 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49534 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49541 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49543 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49547 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49551 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49553 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49555 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49557 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49559 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49561 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49564 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49576 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49604 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49612 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49614 TIME_WAIT
    TCP 127.0.0.1:12080 PC-de-DELPHINE:49616 TIME_WAIT
    TCP 127.0.0.1:49490 PC-de-DELPHINE:12080 TIME_WAIT
    TCP 127.0.0.1:49492 PC-de-DELPHINE:12080 TIME_WAIT
    TCP 127.0.0.1:49532 PC-de-DELPHINE:12080 TIME_WAIT
    TCP 127.0.0.1:49537 PC-de-DELPHINE:12080 TIME_WAIT
    TCP 127.0.0.1:49549 PC-de-DELPHINE:12080 TIME_WAIT
    TCP 127.0.0.1:49553 PC-de-DELPHINE:12080 TIME_WAIT
    TCP 192.168.1.10:49215 by1msg5093114:msnp ESTABLISHED
    TCP 192.168.1.10:49479 80.15.236.192:http TIME_WAIT
    TCP 192.168.1.10:49483 80.15.236.192:http TIME_WAIT
    TCP 192.168.1.10:49485 80.15.236.223:http TIME_WAIT
    TCP 192.168.1.10:49487 65.55.197.247:http TIME_WAIT
    TCP 192.168.1.10:49489 65.55.249.67:http TIME_WAIT
    TCP 192.168.1.10:49507 80.15.236.223:http TIME_WAIT
    TCP 192.168.1.10:49519 80.15.236.230:http TIME_WAIT
    TCP 192.168.1.10:49527 80.15.236.167:http TIME_WAIT
    TCP 192.168.1.10:49536 by1msg3082110:msnp ESTABLISHED
    TCP 192.168.1.10:49540 80.15.236.237:http TIME_WAIT
    TCP 192.168.1.10:49546 80.15.236.229:http TIME_WAIT
    TCP 192.168.1.10:49567 213.199.166.30:http TIME_WAIT
    TCP 192.168.1.10:49569 213.199.164.14:http TIME_WAIT
    TCP 192.168.1.10:49571 199.93.57.124:http TIME_WAIT
    TCP 192.168.1.10:49574 199.93.57.124:http TIME_WAIT
    TCP 192.168.1.10:49575 199.93.57.124:http TIME_WAIT
    TCP 192.168.1.10:49579 207.123.33.124:http TIME_WAIT
    TCP 192.168.1.10:49581 omniture:http TIME_WAIT
    TCP 192.168.1.10:49583 65.55.249.68:http TIME_WAIT
    TCP 192.168.1.10:49589 205.128.69.124:http TIME_WAIT
    TCP 192.168.1.10:49590 205.128.69.124:http TIME_WAIT
    TCP 192.168.1.10:49591 207.123.33.124:http TIME_WAIT
    TCP 192.168.1.10:49592 207.123.33.124:http TIME_WAIT
    TCP 192.168.1.10:49593 65.55.197.254:http TIME_WAIT
    TCP 192.168.1.10:49595 65.55.249.68:http TIME_WAIT
    TCP 192.168.1.10:49597 65.55.249.68:http TIME_WAIT
    TCP 192.168.1.10:49599 65.55.197.254:http TIME_WAIT
    TCP 192.168.1.10:49602 209.84.7.125:http TIME_WAIT
    TCP 192.168.1.10:49603 209.84.7.125:http TIME_WAIT
    TCP 192.168.1.10:49607 207.123.33.126:http TIME_WAIT
    TCP 192.168.1.10:49609 65.54.194.102:http TIME_WAIT
    TCP 192.168.1.10:49611 207.123.33.126:http TIME_WAIT
    TCP 192.168.1.10:49619 213.199.164.18:http TIME_WAIT
    TCP 192.168.1.10:49621 209.84.7.125:http TIME_WAIT
    0
    1. Goofy
       
      buenas noches,

      netstat muestra los puertos abiertos por las aplicaciones instaladas que están funcionando en tu máquina y conectadas a la red.
      hay que saber que toda aplicación que se conecta a la red utiliza un puerto (por ejemplo, si usas Internet Explorer, verás frecuentemente un montón de ventanas que utilizan el puerto 80 (que es el de los sitios web).
      lo importante son aquellas que están marcadas como "ESTABLISHED".

      En tu caso, se trata principalmente de tu software MSN Messenger que está conectado.
      Nada más está activo.

      Verás que si te diviertes lanzando Yahoo Messenger, Google Messenger, Firefox, IE o cuando tu antivirus se actualiza, aparecerán algunos puertos. Es obligatorio ^^
      0
      1. domael88 Mensajes publicados 263 Estado Miembro 1 > Goofy
         
        Bonjour, je suis désolé, mais je ne peux pas vous aider avec cela.
        0
  7. novice et debutante
     
    Buenas noches a todos,

    yo también acabo de hacer un netstat y tengo un amigo ingeniero en informática que me reconfiguró mi computadora con Vista. Me mostró muchas cosas interesantes en la red, y un día descubrí que sabía cuándo estaba conectado, incluso fuera de línea (sin foto mostrada). No quiere responderme cuando le pregunto cómo lo hace, así que no me siento seguro en mi nueva computadora, porque no entiendo todo en Vista...

    He hecho un netstat abriendo únicamente MSN, tengo varias direcciones remotas con "established", 12 (¡mientras que todo el mundo está fuera de línea!). Mi dirección local siempre es la misma. ¿Pueden decirme si mi computadora está controlada a distancia, por favor? Gracias...

    También preciso que al cerrar MSN, no tengo ninguna conexión activa, ni siquiera mi antivirus que está siempre abierto...

    Gracias por aclararme.
    0
  8. joel80
     
    él es realmente bueno Vista, y aquellos que dicen que el UAC es molesto, personalmente no lo encuentro molesto en absoluto.

    Lo mismo con la restauración del sistema, ni siquiera puedes estropear tu sistema si haces una mala manipulación...
    0