Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

ATAQUE!!

06/12/2004 - 23:38 por Anonimo | Informe spam
Ayuda Hacer una pregunta
Hola, creo que estoy siendo atacado. he ido al netstat,
pero como no se si esta correcto o no, aqui os lo pego y
me informais si veis algo raro:

Conexiones activas

Proto Dirección local Dirección remota
Estado
TCP equipo-5nky6v5s:epmap equipo-5nky6v5s:0
LISTENING
TCP equipo-5nky6v5s:microsoft-ds equipo-
5nky6v5s:0 LISTENING
TCP equipo-5nky6v5s:netbios-ssn equipo-
5nky6v5s:0 LISTENING
TCP equipo-5nky6v5s:1591 marca.recoletos.es:http
ESTABLISHED
TCP equipo-5nky6v5s:1611 marca.recoletos.es:http
ESTABLISHED
TCP equipo-5nky6v5s:1615 marca.recoletos.es:http
ESTABLISHED
TCP equipo-5nky6v5s:1616 ads.recoletos.es:http
TIME_WAIT
TCP equipo-5nky6v5s:1620 marca.recoletos.es:http
ESTABLISHED
TCP equipo-5nky6v5s:1030 equipo-5nky6v5s:0
LISTENING
TCP equipo-5nky6v5s:1584 localhost:31595
CLOSE_WAIT
TCP equipo-5nky6v5s:1589 localhost:31595
ESTABLISHED
TCP equipo-5nky6v5s:1599 localhost:31595
ESTABLISHED
TCP equipo-5nky6v5s:1604 localhost:31595
ESTABLISHED
TCP equipo-5nky6v5s:1612 localhost:31595
ESTABLISHED
TCP equipo-5nky6v5s:6083 equipo-5nky6v5s:0
LISTENING
TCP equipo-5nky6v5s:31595 equipo-5nky6v5s:0
LISTENING
TCP equipo-5nky6v5s:31595 localhost:1589
ESTABLISHED
TCP equipo-5nky6v5s:31595 localhost:1592
TIME_WAIT
TCP equipo-5nky6v5s:31595 localhost:1595
TIME_WAIT
TCP equipo-5nky6v5s:31595 localhost:1597
TIME_WAIT
TCP equipo-5nky6v5s:31595 localhost:1599
ESTABLISHED
TCP equipo-5nky6v5s:31595 localhost:1601
TIME_WAIT
TCP equipo-5nky6v5s:31595 localhost:1604
ESTABLISHED
TCP equipo-5nky6v5s:31595 localhost:1608
TIME_WAIT
TCP equipo-5nky6v5s:31595 localhost:1612
ESTABLISHED
TCP equipo-5nky6v5s:31595 localhost:1617
TIME_WAIT
TCP equipo-5nky6v5s:31595 localhost:1621
TIME_WAIT
TCP equipo-5nky6v5s:31595 localhost:1625
TIME_WAIT
TCP equipo-5nky6v5s:31595 localhost:1627
TIME_WAIT
TCP equipo-5nky6v5s:31595 localhost:1631
TIME_WAIT
TCP equipo-5nky6v5s:31595 localhost:1633
TIME_WAIT
UDP equipo-5nky6v5s:microsoft-ds *:*
UDP equipo-5nky6v5s:isakmp *:*
UDP equipo-5nky6v5s:1025 *:*
UDP equipo-5nky6v5s:1033 *:*
UDP equipo-5nky6v5s:1096 *:*
UDP equipo-5nky6v5s:4500 *:*
UDP equipo-5nky6v5s:ntp *:*
UDP equipo-5nky6v5s:netbios-ns *:*
UDP equipo-5nky6v5s:netbios-dgm *:*
UDP equipo-5nky6v5s:1900 *:*
UDP equipo-5nky6v5s:ntp *:*
UDP equipo-5nky6v5s:1060 *:*
UDP equipo-5nky6v5s:1900 *:*
UDP equipo-5nky6v5s:18001 *:*
UDP equipo-5nky6v5s:18002 *:*
email Siga el debateRespuesta 2 respuestasRespuesta Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#1 fermu
07/12/2004 - 00:21 | Informe spam
Hash: SHA1

Fue el Lunes, 6 de Diciembre de 2004 23:38 cuando
escribió:

Hola, creo que estoy siendo atacado. he ido al netstat,
pero como no se si esta correcto o no, aqui os lo pego y
me informais si veis algo raro:




No se ve nada del otro jueves... para mayor seguridad dejanos la salida del
comando "netstat -bv" (esto, siempre y cuando tengas el sp2 de winxp
instalado)
Saludos
Fernando M. / Registered Linux User #367696
Respuesta Responder a este mensaje
#2 Anonimo
07/12/2004 - 09:34 | Informe spam
ahi va:

Conexiones activas

Proto Dirección local Dirección remota
Estado PID
TCP equipo-5nky6v5s:1035 66.102.9.99:http
ESTABLISHED 1048
[iexplore.exe]

TCP equipo-5nky6v5s:1041
communities.microsoft.com:http ESTABLISHED
1048
[iexplore.exe]

TCP equipo-5nky6v5s:1042
communities.microsoft.com:http ESTABLISHED
1048
[iexplore.exe]

TCP equipo-5nky6v5s:1036 xoap.weather.com:http
CLOSE_WAIT 1740
[Mobydock.exe]

TCP equipo-5nky6v5s:1037 212.170.242.175:http
TIME_WAIT 0
TCP equipo-5nky6v5s:1038 212.170.242.175:http
TIME_WAIT 0
TCP equipo-5nky6v5s:1043 212.170.242.175:http
TIME_WAIT 0



Hash: SHA1

Fue el Lunes, 6 de Diciembre de 2004 23:38 cuando
escribió:

Hola, creo que estoy siendo atacado. he ido al netstat,
pero como no se si esta correcto o no, aqui os lo pego




y
me informais si veis algo raro:




No se ve nada del otro jueves... para mayor seguridad


dejanos la salida del
comando "netstat -bv" (esto, siempre y cuando tengas el


sp2 de winxp
instalado)
Saludos
Fernando M. / Registered Linux User #367696
.

email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida