şüpheli portlar

Başlatan roberto55, 13 Ekim 2009 - 22:38:00

« önceki - sonraki »

0 Üyeler ve 1 Ziyaretçi konuyu incelemekte.

roberto55

arkadaşlar firewall olarak fire starteri kullanıyorum
fire starter devamlı olarak 443 porttan devamlı olarak kullanılıyor
program olarakda tor yazıyor
engellenen erişimlere baktığımda
dk da 5 6 defa 14652 porttan bişeler engelleniyor
netstat yaptığımda
root@blue-desktop:/home/blue# netstat -nlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:8118          0.0.0.0:*               LISTEN      2592/privoxy    
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      2941/cupsd      
tcp        0      0 127.0.0.1:9050          0.0.0.0:*               LISTEN      2603/tor        
tcp6       0      0 ::1:631                 :::*                    LISTEN      2941/cupsd      
udp        0      0 0.0.0.0:68              0.0.0.0:*                           3431/dhclient  
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           2917/avahi-daemon:
udp        0      0 0.0.0.0:41581           0.0.0.0:*                           2917/avahi-daemon:
Active UNIX domain sockets (only servers)

wireshark programından ağa bakıyorum
en sık tekrarlanan protokoller ise
UDP  ICMP SSDP DNS

bende hiç proksy programı yüklü değil

ubuntu karmic

localhost

http://ubuntuforums.org/showthread.php?t=499243   Apache2 ile ilgili bir port. Linktede konu acilmis. Eger Apache2 kurulu ise onu kontrol ediyordur.

Not: Soruna uygun bir baslik yazarsaniz daha iyi olur.
Linux LPIC1 - MCSA

roberto55

devamlı benim bilgisayarımdan dışarıya bişeler gönderiyor
fire starteri kullanıyorum güvenlik duvar olarak
açtığım zaman
kaynak 192.168.2.3

85.25.184.125
66.35.1.171
83.233.38.94
e devamlı udp protokunden bişeler yolluyor 
wlan modem kullanıyorum arkadaşla ortak kullanıyoruz acaba arkadaşın girdiğini mi gösteriyor
bilgisayar ilk açıldımı bu ip numaraları 8 9 tane oluyo yarım saat sonra çoğu azalıyor bunlar kalıyor
benim bilgisyarımda apache yüklü değil
ubuntu karmic

bytan

Tor kullanıyorsan bu tür ip adresleri normaldir. Endişe etmene gerek yok.
Umut en büyük kötülüktür; işkenceyi uzatır. - F.N.


Bir şey ne ise odur, bu kadar. Öyleyse, iki şey arasında bağdaşıklık varsa, bu aralarında iletişim kuruyorlar demek değildir.
"... kavrayışını bilgi ile derinleştir ..."
PF @ ST