Podezřelá připojení (vyřešeno)

Tak si v Mandrivě laboruju s Firebirdem a napadlo mě zkusit příkaz

netstat -atn

Tady je kousek výpisu, který mě opravdu překvapil. Prozradí mi někdo, co to může být za spojení na těch vysokých portech ? Skoro všechno je to na servery Google .

tcp        0      0 192.168.1.115:56609         74.125.87.147:80            SPOJENO     
tcp        0      0 192.168.1.115:50936         74.125.39.101:80            SPOJENO     
tcp        0      0 192.168.1.115:44568         74.125.43.139:80            SPOJENO     
tcp        0      0 192.168.1.115:49023         74.125.87.167:80            SPOJENO     
tcp        0      0 192.168.1.115:49228         74.125.43.101:80            SPOJENO     
tcp        1      1 192.168.1.115:36605         74.125.104.25:80 i          POSLEDNÍ ACK
tcp        1      1 192.168.1.115:35050         94.138.111.82:80            POSLEDNÍ ACK
tcp        0      0 192.168.1.115:54175         74.125.43.100:80            SPOJENO     
tcp        0      0 192.168.1.115:44406         74.125.87.167:80            SPOJENO     
tcp        0      0 192.168.1.115:44408         74.125.87.167:80            SPOJENO     
tcp        0      0 192.168.1.115:50801         74.125.87.157:80            SPOJENO     
tcp        0      0 192.168.1.115:56608         74.125.87.147:80            SPOJENO     
tcp        0      0 192.168.1.115:56603         74.125.87.147:80            SPOJENO     
tcp        0      0 192.168.1.115:32803         74.125.87.149:80            SPOJENO     
tcp        0      0 192.168.1.115:50804         74.125.87.157:80            SPOJENO     
tcp        0      0 192.168.1.115:44407         74.125.87.167:80            SPOJENO     
tcp        0      0 192.168.1.115:43309         89.185.242.249:80           SPOJENO     
tcp        0      0 192.168.1.115:32804         74.125.87.149:80            SPOJENO     
tcp        0      0 192.168.1.115:56606         74.125.87.147:80            SPOJENO

"Umělá inteligence se nemůže rovnat přirozený blbosti"

Někdo vyhledává na Googlu, má spuštěný GMail, notifikace o novém e-mailu (přes HTTP). Prostě normální HTTP spojení – ta vysoká čísla portů jsou odchozí porty, které náhodně přiděluje OS (pokud si aplikace o žádný konkrétní port neřekne, což webové prohlížeče obvykle nedělají).

Řešení 1× (phr (tazatel))

22.2.2010 21:50 phr | skóre: 13 | blog: no_comment | Klatovy
Rozbalit Rozbalit vše Re: Podezřelá připojení

Aha, to mě docela uklidňuje. Jenom mne nenapadlo, že když mám aktivovaný firewall, že tudy může něco projít. Pokud jsou to odchozí porty, tak je to asi v pořádku. Dík.

"Umělá inteligence se nemůže rovnat přirozený blbosti"

22.2.2010 22:04 Filip Jirsák | skóre: 68 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Podezřelá připojení

V hlavičce výpisu netsat by to mělo být napsáno – první je místní IP adresa a port, druhé je vzdálená IP adresa a port.

23.2.2010 00:22 miro
Rozbalit Rozbalit vše Re: Podezřelá připojení

netstat

23.2.2010 07:49 Filip Jirsák | skóre: 68 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Podezřelá připojení

Nebylo by špatné, kdyby Abíčko umělo tabulátorem doplňovat příkazy jako shell ;-)

Dotaz: Podezřelá připojení

Odpovědi