netstat (pour leo)

[Invité Invité]

Salut Leo, ou tout autre pouvant me répondre

suite au petit "problème" avec Bebekill, j'ai voulu regarder un peu sur msn si je pouvais récupérer des IP avec la commande netstat.

J'ai pas trop cherché, mais par contre, le peu que je connais en réseau me dit que tout est pas normal dans le résulat obtenu. voila :

http://membres.lycos.fr/caenschristophe/msn.bmp

Première question : on voit une connection msn bloquée mais ou est-ce que tu vois l'adresse IP???

Deuxième question : je vois deux autres connections (established) une autre(?) (last-act). Ca correspond à quoi, à quelqu'un qui pénettre mon ordi???

Merci des réponses

[Invité Invité]

il faut mettre netstat -n pour avoir les ips

[Invité Invité]

ok merci utoz.

mais pour les autres connections???

[Invité Invité]

Quand tu te connectes à MSN, tu te connectes à un serveur qui renvoie ensuite ton état (connecté) aux personnes qui t'ont dans leur contact. C'est ca les connexions que tu vois en plus. Par contre il ne fait jamais de mal de lancer un netstat -an alors que tu n'es pas encore connecté histoire de voir les ports en écoute et sur lesquels quelqu'un serait susceptible de se connecter (ex: trojan).

 

 

@++

[Invité Invité]

OK merci Leo

[Invité Invité]

le truc a essayer c'est de faire netstat quand emule tourne... la vous verrez beaucoup de chiffres ^_^

[Invité Invité]

kler à mon avis