Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

¿Es normal?

19/01/2005 - 12:57 por PoziPoNo | Informe spam
Ayuda Hacer una pregunta
¿Es normal que cuando conecto la ADSL pero no abro ningún programa ni
correo... el estado de la ADSL marque actividad (Enviados y Recibidos)?

Saludos.



"Aún no se ha inventado un batiscafo capaz de profundizar en la mente
humana" Esquimo
email Siga el debateRespuesta 9 respuestasRespuesta Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#6 fermu
19/01/2005 - 20:52 | Informe spam
Hash: SHA1

PoziPoNo wrote:
| Gracias por tu información. Esto es lo que salió

La salida que posteas me parece normal, la unica conexión externa que
tienes en el momento de teclear el comando, es la correspondiente al
servidor de news. Quizás fuera preciso teclear el comando en el momento
en el que observes este trafico anormal, si bien, yo he omitido un
parametro (involuntarimente) que quizás fuera necesario para precisar si
esta realmente todo en orden o no... y es teclear el comando "netstat"
añadiendo el parametro "a" es decir, "netstat -abv", ya que así también
se mostrarían las conexiones que dejan puerto en escucha y que son
quizás las más "sospechosas".

Saludos
Fernando M. / Registered Linux User #367696
Respuesta Responder a este mensaje
#7 PoziPoNo
19/01/2005 - 23:36 | Informe spam
Lo probaré mañana y te cuento.

Gracias

"Aún no se ha inventado un batiscafo capaz de profundizar en la mente
humana" Esquimo

"fermu" escribió en el mensaje
news:efSAaBm$
Hash: SHA1

PoziPoNo wrote:
| Gracias por tu información. Esto es lo que salió

La salida que posteas me parece normal, la unica conexión externa que
tienes en el momento de teclear el comando, es la correspondiente al
servidor de news. Quizás fuera preciso teclear el comando en el momento
en el que observes este trafico anormal, si bien, yo he omitido un
parametro (involuntarimente) que quizás fuera necesario para precisar si
esta realmente todo en orden o no... y es teclear el comando "netstat"
añadiendo el parametro "a" es decir, "netstat -abv", ya que así también
se mostrarían las conexiones que dejan puerto en escucha y que son
quizás las más "sospechosas".

Saludos
Fernando M. / Registered Linux User #367696
Respuesta Responder a este mensaje
#8 PoziPoNo
20/01/2005 - 11:14 | Informe spam
Esto es lo que me ha salido con el nuevo parámetro.





Microsoft Windows XP [Versión 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.



C:\Documents and Settings\Vicente>NETSTAT -abv



Conexiones activas



Proto Dirección local Dirección remota Estado
PID
TCP CASA:epmap CASA:0 LISTENING 832
c:\windows\system32\WS2_32.dll
C:\WINDOWS\system32\RPCRT4.dll
c:\windows\system32pcss.dll
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ADVAPI32.dll
[svchost.exe]



TCP CASA:microsoft-ds CASA:0 LISTENING 4
[Sistema]



TCP CASA:2869 CASA:0 LISTENING 1084
C:\WINDOWS\System32\httpapi.dll
c:\windows\system32\upnphost.dll
C:\WINDOWS\system32\RPCRT4.dll
C:\WINDOWS\system32\ole32.dll
[svchost.exe]



TCP CASA:1027 CASA:0 LISTENING 412
C:\WINDOWS\system32\WS2_32.dll
C:\Archivos de programa\Norton Internet Security\ccProxy.dll
C:\Archivos de programa\Norton Internet Security\ccPxySvc.exe
C:\WINDOWS\system32\kernel32.dll
[ccPxySvc.exe]



TCP CASA:1028 CASA:0 LISTENING 1320
C:\WINDOWS\System32\WS2_32.dll
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\RPCRT4.dll
C:\WINDOWS\system32\ole32.dll
[alg.exe]



TCP CASA:1058 CASA:0 LISTENING 1072
[ccApp.exe]



TCP CASA:9999 CASA:0 LISTENING 3088
C:\WINDOWS\system32\WS2_32.dll
C:\Archivos de programa\KeirNet\K9\K9.exe
C:\WINDOWS\system32\USER32.dll
C:\Archivos de programa\KeirNet\K9\K9.exe
[K9.exe]



TCP CASA:netbios-ssn CASA:0 LISTENING 4
[Sistema]



TCP CASA:1027 localhost:1108 ESTABLISHED 412
C:\WINDOWS\system32\WS2_32.dll
C:\Archivos de programa\Norton Internet Security\ccProxy.dll
C:\Archivos de programa\Norton Internet Security\ccPxySvc.exe
C:\WINDOWS\system32\kernel32.dll
[ccPxySvc.exe]



TCP CASA:1027 localhost:kpop ESTABLISHED 412
C:\WINDOWS\system32\WS2_32.dll
C:\Archivos de programa\Norton Internet Security\ccProxy.dll
C:\Archivos de programa\Norton Internet Security\ccPxySvc.exe
C:\WINDOWS\system32\kernel32.dll
[ccPxySvc.exe]



TCP CASA:1108 localhost:1027 ESTABLISHED 900
C:\WINDOWS\system32\mswsock.dll
C:\WINDOWS\system32\WS2_32.dll
C:\WINDOWS\system32\INETCOMM.dll
C:\WINDOWS\system32\USER32.dll
C:\Archivos de programa\Outlook Express\MSOE.DLL
C:\Archivos de programa\Outlook Express\msimn.exe
C:\WINDOWS\system32\kernel32.dll
[msimn.exe]



TCP CASA:kpop localhost:1027 ESTABLISHED 900
C:\WINDOWS\system32\mswsock.dll
C:\WINDOWS\system32\WS2_32.dll
C:\WINDOWS\system32\INETCOMM.dll
C:\WINDOWS\system32\USER32.dll
C:\Archivos de programa\Outlook Express\MSOE.DLL
C:\Archivos de programa\Outlook Express\msimn.exe
C:\WINDOWS\system32\kernel32.dll
[msimn.exe]



TCP CASA:1129 localhost:2869 ESTABLISHED 920
c:\windows\system32\WS2_32.dll
C:\WINDOWS\System32\WINHTTP.dll
[svchost.exe]



TCP CASA:2869 localhost:1129 ESTABLISHED 1084
C:\WINDOWS\System32\httpapi.dll
c:\windows\system32\upnphost.dll
C:\WINDOWS\system32\RPCRT4.dll
C:\WINDOWS\system32\ole32.dll
[svchost.exe]



TCP CASA:1110 msnews.microsoft.com:nntp ESTABLISHED
412
C:\WINDOWS\system32\mswsock.dll
C:\WINDOWS\system32\WS2_32.dll
C:\Archivos de programa\Norton Internet Security\ccProxy.dll
C:\WINDOWS\system32\msvcrt.dll
C:\WINDOWS\system32\kernel32.dll
[ccPxySvc.exe]



TCP CASA:1111 msnews.microsoft.com:nntp ESTABLISHED
412
C:\WINDOWS\system32\mswsock.dll
C:\WINDOWS\system32\WS2_32.dll
C:\Archivos de programa\Norton Internet Security\ccProxy.dll
C:\WINDOWS\system32\msvcrt.dll
C:\WINDOWS\system32\kernel32.dll
[ccPxySvc.exe]



TCP CASA:1101 localhost:1027 TIME_WAIT 0
TCP CASA:1102 nbainsidedrive2003.com:http TIME_WAIT
0
UDP CASA:1025 *:* 1328
[eEBSVC.exe]



UDP CASA:1059 *:* 992
C:\WINDOWS\system32\mswsock.dll
c:\windows\system32\WS2_32.dll
c:\windows\system32\DNSAPI.dll
c:\windows\system32\dnsrslvr.dll
C:\WINDOWS\system32\RPCRT4.dll
[svchost.exe]



UDP CASA:1030 *:* 920
c:\windows\system32\WS2_32.dll
c:\windows\system32\ipnathlp.dll
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ADVAPI32.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]



UDP CASA:1026 *:* 1328
[eEBSVC.exe]



UDP CASA:snmp *:* 1328
[eEBSVC.exe]



UDP CASA:microsoft-ds *:* 4
[Sistema]



UDP CASA:3289 *:* 1328
[eEBSVC.exe]



UDP CASA:ntp *:* 920
c:\windows\system32\WS2_32.dll
c:\windows\system32\w32time.dll
ntdll.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]



UDP CASA:1131 *:* 2888
C:\WINDOWS\system32\WS2_32.dll
C:\WINDOWS\system32\WININET.dll
C:\WINDOWS\system32\kernel32.dll
[AimMon.exe]



UDP CASA:1031 *:* 920
c:\windows\system32\WS2_32.dll
c:\windows\system32\ipnathlp.dll
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ADVAPI32.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]



UDP CASA:1150 *:* 920
c:\windows\system32\WS2_32.dll
C:\WINDOWS\System32\WINHTTP.dll
C:\WINDOWS\System32\upnp.dll
C:\WINDOWS\system32\RPCRT4.dll
C:\WINDOWS\system32\ole32.dll
[svchost.exe]



UDP CASA:1900 *:* 1084
c:\windows\system32\WS2_32.dll
c:\windows\system32\ssdpsrv.dll
C:\WINDOWS\system32\ADVAPI32.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]



UDP CASA:netbios-dgm *:* 4
[Sistema]



UDP CASA:domain *:* 920
c:\windows\system32\WS2_32.dll
c:\windows\system32\ipnathlp.dll
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ADVAPI32.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]



UDP CASA:2051 *:* 1348
[SAgent2.exe]



UDP CASA:ntp *:* 920
c:\windows\system32\WS2_32.dll
c:\windows\system32\w32time.dll
ntdll.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]



UDP CASA:1900 *:* 1084
c:\windows\system32\WS2_32.dll
c:\windows\system32\ssdpsrv.dll
C:\WINDOWS\system32\ADVAPI32.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]



UDP CASA:netbios-ns *:* 4
[Sistema]




C:\Documents and Settings\Vicente>


Respuesta Responder a este mensaje
#9 fermu
20/01/2005 - 23:56 | Informe spam
Hash: SHA1

PoziPoNo escribió:
| Esto es lo que me ha salido con el nuevo parámetro.


Pues lo sigo viendo normal... probablemente, las causas a las que
apunten esa actividad en la linea sean las que ya te han comentado.
Actualización del antivirus, o el servicio de windows update, o
cualquier otro que tengas configurado para actualizarse en segundo plano
sin intervención del usuario.

Saludos
Fernando M. / Registered Linux User #367696
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida