como libero puertos..urgente.. ataque internet o virus?

27/10/2005 - 16:06 por Carlos | Informe spam

al ejecutar en el isa el comando netstat -an observo que los puertos se estan
abriendo consecutivamente y cuando llega al ultimo puerto pierdo conexion a
internet..ya ejecute antivirus de mcaffe - norton - ca y ninguno reporta
nada..tambien antispyware y no se encuentra nada malicioso..quiero liberar
los puertos mientras que encuentro la solucion o averiguo que es lo que
genera este comportamiento...como libero los puertos?

asi se ve al ejecutar el netstat -an
Proto Local Address Foreign Address State
TCP 172.170.100.26:39344 0.0.0.0:0 LISTENING
TCP 172.170.100.26:39345 0.0.0.0:0 LISTENING
TCP 172.170.100.26:39346 0.0.0.0:0 LISTENING
TCP 172.170.100.26:39347 0.0.0.0:0 LISTENING
TCP 172.170.100.26:39348 0.0.0.0:0 LISTENING
TCP 172.170.100.26:39349 0.0.0.0:0 LISTENING
TCP 172.170.100.26:39350 0.0.0.0:0 LISTENING
TCP 172.170.100.26:39352 0.0.0.0:0 LISTENING
TCP 172.170.100.26:39353 0.0.0.0:0 LISTENING

Siga el debate

18 respuestas

Tengo una respuesta

Preguntas similare

[KB][Tips] Cómo abrir puertos en el Servidor de seguridad de conexión a Internet de Windows XP

Leer las respuestas

#6 Juan

27/10/2005 - 23:24 | Informe spam

Por que no usas fport para ver cual es la aplicación que te esta generando
los procesos..

fport la encuentras en foundstone.com

Si no jala fport, por que algunas veces sucede en 2000 utiliza tcpview..de
sysinternals.

Para informate del proceso usa Process Explorer, esta te va a decir los
procesos que tienes y te va a dar información muy amplia de los procesos en
tu sistema..

Process Explorer la encuentras en sysinternals.com
Empieza con esto y nos cuentas..

Saludos..

http://spaces.msn.com/members/lmjuan/
http://www.seguridad.unam.mx/
"Verónica B." wrote in message
news:

Carlos, tengo que ser sincera. De servers nada de nada. Uso win98.
Seguramente alguien te va a poder ayudar.
Suerte.

saludos
Verónica B.(ez az én aláírásom)

"Carlos" escribió en el mensaje
news:
>
> Gracia veronica...
> Tengo isa2000 con sp2 como aun no se que me esta generando ese

consumo

> de puertos quiero saber si puedo liberarlos.. como ves se abren casi que
> consecutivamente y cuando llega al tope el servicio de internet se
> pierde..tengo windows2000 server actualizado a la fechareinicio el
server
> y ya va otravez en el puerto 15000 y aumentando.
>
>
>
> avast! Antivirus: Mensaje entrante limpio.
> Base de datos de Virus (VPS): 0543-2, 27/10/2005
> Comprobado el: 27/10/05 04:33:02 p.m.
> avast! - copyright (c) 1988-2005 ALWIL Software.
> http://www.avast.com
>
>
>

Responder a este mensaje

#7 Carlos

27/10/2005 - 23:55 | Informe spam

juan te cuento que instale la actualizacion pero sigue igual..que mas
puedo hacer..no se que se pueda interpretar del reporte de fport..

Responder a este mensaje

#8 Juan

28/10/2005 - 00:14 | Informe spam

Checate esto...
http://support.microsoft.com/kb/894864/EN-US/
http://www.niscc.gov.uk/niscc/docs/...ml?lang=en
http://lists.belnet.be/wws/arc/cert...00000.html

Espero sirva

http://spaces.msn.com/members/lmjuan/
http://www.seguridad.unam.mx/

"Carlos" wrote in message
news:

gracias juan
este es el resultado.. corresponde al firewall de isa pero no se porque

esta

haciendo eso..
1500 wspsrv -> 10841 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe
1500 wspsrv -> 10844 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe
1500 wspsrv -> 10846 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe
1500 wspsrv -> 10847 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe
1500 wspsrv -> 10848 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe
1500 wspsrv -> 10849 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe
1500 wspsrv -> 10850 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe
1500 wspsrv -> 10851 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe
1500 wspsrv -> 10852 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe
1500 wspsrv -> 10853 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe
1500 wspsrv -> 10854 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe
1500 wspsrv -> 10855 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe
1500 wspsrv -> 10856 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe
1500 wspsrv -> 10858 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe
1500 wspsrv -> 10859 TCP C:\Program Files\Microsoft ISA
Server\wspsr
v.exe

Responder a este mensaje

#9 Juan

28/10/2005 - 01:26 | Informe spam

Con fport determinaste cual es la aplicacion que esta abriendo los puertos
en esta caso es wspsrv.exe...
La cual es de ISA.

Ahora hay que ver por que esta aplicacion abre tantos puertos..pense que era
esa actualizacion pero posiblemente es la convinacion con otra cosa como una
regla..
por que no mandas esta info al foro de ISA ya que ellos son los
expertos...:p

"Carlos" wrote in message
news: