kerio connexions entrantes?

[PinGo1]

salut a tous et toutes

 

kerio me detecte 4 connexions entrantes mais qui ne s'affichent pas dans connexions de l'onglet apercu.

msn deconnecté.

et quand je demarre FF il m'en indique 5 (logique)

est ce normal? et si oui pourquoi ne sont elles pas affichées?

+ si quelqu'un connait the cleaner sa serait possible de me donner quelques explications...

[megataupe]

Salut PinGo. Tu devrais surveiller ces connexions entrantes avec CurrPorts pour en savoir un peu plus sur les applis qui les demandent :

 

CuurPorts en Français est ici :

 

http://softrads.etrad.net/modules/news/art....php?storyid=33

[PinGo1]

salut megataupe

tres utile ce petit utilitaire merci

bon ces 4 connexions sont apriori normalent vu que se sont celles de kerio!!

mais il y en 3 system qui n'ont aucunes descriptions.?

 

=> 2 en ecoute et 1 ?

Modifié le 5 juillet 2005 par PinGo1

[megataupe]

Bon, rien de bien grave puisqu'il doit s'agir du system qui met des ports en écoute. Dans CurrPorts, tu demandes le rapport HTLM et tu regardes dans la colonne services utilisés.

[PinGo1]

re

il n'y a rien d'ecrit dans la colonne services utilisés,

Modifié le 5 juillet 2005 par PinGo1

[megataupe]

Re. Mis à part Avast et Spyblocker (si tu n'es pas concerné), tu dois avoir une liste de ports qui ressemble à ça :

 

Netstat

---

ProtocolLocal IP Port Remote IP Port Status Processus Pid

--- --- --- --- --- --- --- ---

UDP 0.0.0.0 445 LISTENING System 4

TCP 127.0.0.1 12143 LISTENING ashMaiSv.exe 1860

TCP 127.0.0.1 12119 LISTENING ashMaiSv.exe 1860

TCP 127.0.0.1 12110 LISTENING ashMaiSv.exe 1860

TCP 127.0.0.1 12025 LISTENING ashMaiSv.exe 1860

TCP 127.0.0.1 1889 127.0.0.1 1888 ESTABLISHED firefox.exe 1228

TCP 127.0.0.1 1888 127.0.0.1 1889 ESTABLISHED firefox.exe 1228

TCP 127.0.0.1 1888 LISTENING firefox.exe 1228

TCP 0.0.0.0 1889 LISTENING firefox.exe 1228

TCP 0.0.0.0 1026 LISTENING System 4

TCP 0.0.0.0 1025 LISTENING svchost.exe 772

TCP 0.0.0.0 445 LISTENING System 4

TCP 0.0.0.0 135 LISTENING svchost.exe 744

TCP 0.0.0.0 80 LISTENING spyblocker.exe 1116

 

Listening = port en écoute (ce qui ne veut pas dire qu'il est ouvert)

 

Established = port ouvert (2 pour Firefox ci-dessus)

 

127.0.0.1 ou 0.0.0.0 = ton PC

[PinGo1]

heu megataupe

tu as realisé cette liste en faisant cmd>netstat?

parceque moi ca donne pas vraiment ca.

[megataupe]

heu megataupe

tu as realisé cette liste en faisant cmd>netstat?

parceque moi ca donne pas vraiment ca.

530407[/snapback]

 

Non, avec ce très bel outil que tu trouveras ici :

 

http://telechargement.zebulon.fr/157-ekinx.html

[PinGo1]

avec ce très bel outil 

 

exact!!

mais en ce qui me concerne j'ai beaucoup + de processus actif

certains rouge avec un adresse ip distante que je connais pas puis qui disparaissent

mais apres rien de special:avast! kerio et FF

(j'arrive pas a selectionner le contenu pour l'afficher ici )

[megataupe]

Tu fermes Firefox puis, tu lances Ekinx : onglet TCP/UDP, clic droit dans la fenêtre et exporter dans un fichier dont tu fais un copier/coller.

 

Ca doit donner ça :

 

Netstat

---

ProtocolLocal IP Port Remote IP Port Status Processus Pid

--- --- --- --- --- --- --- ---

UDP 0.0.0.0 445 LISTENING System 4

TCP 127.0.0.1 12143 LISTENING ashMaiSv.exe 1860

TCP 127.0.0.1 12119 LISTENING ashMaiSv.exe 1860

TCP 127.0.0.1 12110 LISTENING ashMaiSv.exe 1860

TCP 127.0.0.1 12025 LISTENING ashMaiSv.exe 1860

TCP 0.0.0.0 1026 LISTENING System 4

TCP 0.0.0.0 1025 LISTENING svchost.exe 772

TCP 0.0.0.0 445 LISTENING System 4

TCP 0.0.0.0 135 LISTENING svchost.exe 744

TCP 0.0.0.0 80 LISTENING spyblocker.exe 1116

 

les lignes en rouge sont celles des connexions actives lorsque ton navigateur est ouvert (tu y trouves ton adresse IP notamment et celle de Zébulon par exemple).