Commande Netstat

[strongh]

Bonjour

 

En lançant la commande Netstat à l'invite de commande afin de voir mes ports et connexions actifs,

j'aperçois des lignes que je comrends pas, pouvez vous me donner des liens ou conseils où je peux

apprendre en détails cette commande?

 

Connexions actives

 

Proto Adresse locale Adresse distante Etat

 

TCP info-d1b3af5311:2032 localhost:12080 ESTABLISHED

TCP info-d1b3af5311:2417 localhost:2420 ESTABLISHED

TCP info-d1b3af5311:2420 localhost:2417 ESTABLISHED

TCP info-d1b3af5311:2462 localhost:2466 ESTABLISHED

TCP info-d1b3af5311:2466 localhost:2462 ESTABLISHED

TCP info-d1b3af5311:12080 localhost:2032 ESTABLISHED

 

c'est quoi ces lignes?

 

Merci d'avance

[Damien-49]

Même question pour moi, sachant que j'en ai environ 30, la moitié Etablished et l'autre moitié Time Wait et un quart de ces connexions sur le port 1110 et le reste sur d'autres toutes entre 3300 et 3400 +/-.

 

[EDIT] Lorsque je quitte mon navigateur, en 1mn environ il ne me reste que les connexion sures comme antivirus etc. ?!

Modifié le 31 août 2006 par Damien-49

[angelique]

je sais pas quoi dire!! mais devrait pas y en avoir autant:

 

avgnt.exe:1716	TCP	0.0.0.0:1032	0.0.0.0:0	LISTENING	
avgnt.exe:1716	TCP	127.0.0.1:1032	127.0.0.1:18350	ESTABLISHED	
avguard.exe:1164	TCP	0.0.0.0:18350	0.0.0.0:0	LISTENING	
avguard.exe:1164	TCP	127.0.0.1:18350	127.0.0.1:1032	ESTABLISHED	
iexplore.exe:3076	UDP	127.0.0.1:1829	*:*		
lsass.exe:780	UDP	0.0.0.0:500	*:*		
mirc.exe:2648	TCP	0.0.0.0:59	0.0.0.0:0	LISTENING	
mirc.exe:2648	TCP	0.0.0.0:2109	0.0.0.0:0	LISTENING	
mirc.exe:2648	TCP	192.168.0.2:2109	213.186.45.88:7000	ESTABLISHED	
svchost.exe:1060	TCP	0.0.0.0:1025	0.0.0.0:0	LISTENING	
svchost.exe:1060	UDP	127.0.0.1:123	*:*		
svchost.exe:1060	UDP	192.168.0.2:123	*:*		
svchost.exe:1116	TCP	0.0.0.0:5000	0.0.0.0:0	LISTENING	
svchost.exe:1116	UDP	127.0.0.1:1900	*:*		
svchost.exe:1116	UDP	192.168.0.2:1900	*:*		
svchost.exe:1204	UDP	0.0.0.0:1040	*:*		
svchost.exe:1204	UDP	0.0.0.0:1083	*:*		
svchost.exe:1204	UDP	0.0.0.0:1084	*:*		
svchost.exe:1204	UDP	0.0.0.0:1085	*:*		
svchost.exe:1204	UDP	0.0.0.0:1086	*:*		
svchost.exe:960	TCP	0.0.0.0:135	0.0.0.0:0	LISTENING	
System:4	TCP	0.0.0.0:445	0.0.0.0:0	LISTENING	
System:4	TCP	0.0.0.0:1034	0.0.0.0:0	LISTENING	
System:4	TCP	192.168.0.2:139	0.0.0.0:0	LISTENING	
System:4	UDP	0.0.0.0:445	*:*		
System:4	UDP	192.168.0.2:137	*:*		
System:4	UDP	192.168.0.2:138	*:*		
vsmon.exe:1392	TCP	0.0.0.0:1033	0.0.0.0:0	LISTENING	

 

connecté irc et net!!

[bibi_77340]

Bonjour,

 

Pour connaître en détail la commande nestat

 

----> ici

 

Est-ce cela que tu cherches ?

 

Bibi

[odSen]

Bonsoir à tous,

 

@Angelique :

svchost.exe:1116 TCP 0.0.0.0:5000 0.0.0.0:0 LISTENING

C'est le service "Hôte de périphériques plug & play" qui met ce port en écoute. En désactivant le service le port 5000 ne sera plus en écoute et tu économiseras du travail à ton firewall qui bloque (normalement) les connexions entrantes vers ce port.

 

 

System:4 TCP 192.168.0.2:139 0.0.0.0:0 LISTENING

Apparament tu as aussi une écoute sur le port de Netbios, jette aussi un oeil sur le service "Assistance TCP/IP Netbios".

Modifié le 2 septembre 2006 par odSen

[lordtoniok]

hmmm le port 1144 est utilisé par trillian. Donc si tu te connect a plusieurs réseau, il est normal qu'il apparaisse plusieurs fois. Il apparait 5 fois chez moi...

[angelique]

Bonsoir à tous,

 

@Angelique :C'est le service "Hôte de périphériques plug & play" qui met ce port en écoute. En désactivant le service le port 5000 ne sera plus en écoute et tu économiseras du travail à ton firewall qui bloque (normalement) les connexions entrantes vers ce port.

Apparament tu as aussi une écoute sur le port de Netbios, jette aussi un oeil sur le service "Assistance TCP/IP Netbios".

 

 

je peux te certifier que ces 2 services sont desactivés ds services.msc