Netstat的訊息



贊助商連結


tswen
2001-09-24, 10:40 PM
C:\>netstat

Active Connections

Proto Local Address Foreign Address State
TCP my:1027 my:1059 TIME_WAIT
TCP my:1027 my:1061 ESTABLISHED
TCP my:1053 my:1027 TIME_WAIT
TCP my:1056 my:1027 TIME_WAIT
TCP my:1061 my:1027 ESTABLISHED
TCP my:1062 ad.seeder.net:http ESTABLISHED

請問
最近為何我一上網後,就會出現奇怪的連線(除了最後一個),有時後會有數十個...
這樣正常嗎?

贊助商連結


Ares
2001-09-25, 09:09 AM
要看你的網路環境來判斷,絕大部份port是因應其它的service而開啟,並非是木馬.

tswen
2001-09-25, 12:39 PM
再說明一下,我的是Win2000+IIS+sp2+修正程式,架Web server
這幾天也剛好發現
1.tftp想自已連線出去,目前用zonealarm先將它攔下
2.查logfile有一些不尋常的記錄 (ex:get CMD..)
3.用Norton掃了一下,並沒有發現Nimda的存在

目前我已經停掉IIS,但是仍有下面的訊息
以前好像不會有...我忘了
這正常嗎?還是不要理它?

C:\>netstat

Active Connections

Proto Local Address Foreign Address State
TCP my:1027 my:1059 TIME_WAIT
TCP my:1027 my:1061 ESTABLISHED
TCP my:1053 my:1027 TIME_WAIT
TCP my:1056 my:1027 TIME_WAIT
TCP my:1061 my:1027 ESTABLISHED