Netstat的訊息

[tswen]

C:\>netstat

Active Connections

Proto Local Address Foreign Address State
TCP my:1027 my:1059 TIME_WAIT
TCP my:1027 my:1061 ESTABLISHED
TCP my:1053 my:1027 TIME_WAIT
TCP my:1056 my:1027 TIME_WAIT
TCP my:1061 my:1027 ESTABLISHED
TCP my:1062 ad.seeder.net:http ESTABLISHED

請問
最近為何我一上網後，就會出現奇怪的連線(除了最後一個)，有時後會有數十個...
這樣正常嗎？

[Ares]

要看你的網路環境來判斷,絕大部份port是因應其它的service而開啟,並非是木馬.

[tswen]

再說明一下，我的是Win2000+IIS+sp2+修正程式，架Web server
這幾天也剛好發現
1.tftp想自已連線出去，目前用zonealarm先將它攔下
2.查logfile有一些不尋常的記錄 (ex:get CMD..)
3.用Norton掃了一下，並沒有發現Nimda的存在

目前我已經停掉IIS，但是仍有下面的訊息
以前好像不會有...我忘了
這正常嗎？還是不要理它？

C:\>netstat

Active Connections

Proto Local Address Foreign Address State
TCP my:1027 my:1059 TIME_WAIT
TCP my:1027 my:1061 ESTABLISHED
TCP my:1053 my:1027 TIME_WAIT
TCP my:1056 my:1027 TIME_WAIT
TCP my:1061 my:1027 ESTABLISHED