Domanda Informazioni su varie connessioni ottenute con Netstat

Stato
Discussione chiusa ad ulteriori risposte.
Ordina per data Ordina commenti per reazioni
D

denominatore

Utente Iron
5 Dicembre 2020
18
4
0
9
Perché compaiono queste connessione digitando il comando Netstat?
Chiedo per il "Samsung:9080" e "Amazon" dato che non abbiamo in casa dispositivi Samsung e Amazon
Grazie per l'eventuale risposta
 

Allegati

  • tempImageWAqcdw.png
    tempImageWAqcdw.png
    1.5 MB · Visualizzazioni: 99
prova a riavviare il pc, e poi lancia netstat -t prima di aprire qualsiasi programma e vedi se hai ancora le connessioni, se sei su linux dubito che tu abbia un malware nel sistema.
 
denominatore ha detto:
Perché compaiono queste connessione digitando il comando Netstat?
Chiedo per il "Samsung:9080" e "Amazon" dato che non abbiamo in casa dispositivi Samsung e Amazon
Grazie per l'eventuale risposta
Clicca per espandere...
Sicuro? potrebbero essere anche tv, dispositvi intelligenti come alexa o simili. Comunque c'è scritto TIME_WAIT quindi vuol dire che l'endpoint ha chiuso la connessione e non sta trasmettendo. In più quelli dovrebbero essere i dispositivi in uscita. è qualcosa che non ti ricordi o robe vecchie io direi che puoi stare tranquillo.
 
denominatore ha detto:
No..almeno per quanto riguarda casa mia,poi mi compare anche una connessione in established collegata a "server-99-86-159-48" non so cosa possa essere..voi che dite?
Clicca per espandere...
Che Windows è un sistema complesso e a scatola chiusa; è normale che ci siano delle cose "poco chiare" o di dubbia provenienza, proprio perchè stiamo parlando di Windows. Ti mosto il risultato del mio netstat:
Codice: 
  TCP    192.168.1.1:49408      40.67.254.36:https     ESTABLISHED
  TCP    192.168.1.1:49796      ec2-3-120-56-46:https  TIME_WAIT
  TCP    192.168.1.1:49800      25:https               TIME_WAIT
  TCP    192.168.1.1:49801      20.44.232.74:https     ESTABLISHED
  TCP    192.168.1.1:49802      a-0001:https           ESTABLISHED
  TCP    192.168.1.1:49815      a84-53-167-113:http    TIME_WAIT
  TCP    192.168.1.1:59600      20.190.137.97:https    TIME_WAIT
  TCP    192.168.1.1:59601      20.190.137.97:https    TIME_WAIT
  TCP    192.168.1.1:59610      25:https               TIME_WAIT
  TCP    192.168.1.1:59611      25:https               TIME_WAIT
  TCP    192.168.1.1:59612      25:https               TIME_WAIT
  TCP    192.168.1.1:59613      25:https               TIME_WAIT
  TCP    192.168.1.1:59614      82:http                ESTABLISHED
  TCP    192.168.1.1:59615      82:http                ESTABLISHED
  TCP    192.168.1.1:59619      server-143-204-11-92:https  TIME_WAIT
  TCP    192.168.1.1:59620      ec2-52-41-252-192:https  TIME_WAIT
  TCP    192.168.1.1:59621      ec2-52-34-194-35:https  TIME_WAIT
  TCP    192.168.1.1:59622      ec2-35-161-21-147:https  TIME_WAIT
  TCP    192.168.1.1:59625      ec2-35-162-4-166:https  ESTABLISHED
  TCP    192.168.1.1:59626      mil07s07-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59627      server-143-204-11-33:https  TIME_WAIT
  TCP    192.168.1.1:59628      93.184.220.29:http     TIME_WAIT
  TCP    192.168.1.1:59629      93.184.220.29:http     TIME_WAIT
  TCP    192.168.1.1:59630      93.184.220.29:http     TIME_WAIT
  TCP    192.168.1.1:59634      ec2-34-216-80-151:https  TIME_WAIT
  TCP    192.168.1.1:59635      server-143-204-11-33:https  TIME_WAIT
  TCP    192.168.1.1:59636      server-143-204-11-33:https  TIME_WAIT
  TCP    192.168.1.1:59637      ec2-52-89-213-25:https  TIME_WAIT
  TCP    192.168.1.1:59638      93.184.220.29:http     TIME_WAIT
  TCP    192.168.1.1:59639      server-143-204-11-50:https  TIME_WAIT
  TCP    192.168.1.1:59658      ec2-18-194-56-125:https  TIME_WAIT
  TCP    192.168.1.1:59659      ec2-18-194-56-125:https  TIME_WAIT
  TCP    192.168.1.1:59660      ec2-18-194-56-125:https  TIME_WAIT
  TCP    192.168.1.1:59661      104.17.108.108:https   ESTABLISHED
  TCP    192.168.1.1:59681      unn-84-17-59-113:https  ESTABLISHED
  TCP    192.168.1.1:59683      unn-84-17-59-113:https  TIME_WAIT
  TCP    192.168.1.1:59696      mil04s04-in-f3:https   ESTABLISHED
  TCP    192.168.1.1:59697      151.139.128.11:https   ESTABLISHED
  TCP    192.168.1.1:59699      waw02s05-in-f3:https   ESTABLISHED
  TCP    192.168.1.1:59700      104.16.124.175:https   ESTABLISHED
  TCP    192.168.1.1:59701      23.111.9.35:https      ESTABLISHED
  TCP    192.168.1.1:59702      mil04s40-in-f3:http    TIME_WAIT
  TCP    192.168.1.1:59704      46.101.132.18:https    ESTABLISHED
  TCP    192.168.1.1:59705      46.101.132.18:https    TIME_WAIT
  TCP    192.168.1.1:59707      151.139.128.14:http    ESTABLISHED
  TCP    192.168.1.1:59712      mil04s42-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59717      unn-84-17-59-113:https  TIME_WAIT
  TCP    192.168.1.1:59718      unn-84-17-59-113:https  TIME_WAIT
  TCP    192.168.1.1:59721      unn-84-17-59-113:https  ESTABLISHED
  TCP    192.168.1.1:59723      unn-84-17-59-113:https  ESTABLISHED
  TCP    192.168.1.1:59724      sunny:https            ESTABLISHED
  TCP    192.168.1.1:59727      104.17.108.108:https   ESTABLISHED
  TCP    192.168.1.1:59728      waw02s05-in-f45:https  ESTABLISHED
  TCP    192.168.1.1:59729      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59730      mil04s43-in-f1:https   TIME_WAIT
  TCP    192.168.1.1:59733      mil04s43-in-f1:https   TIME_WAIT
  TCP    192.168.1.1:59738      waw02s05-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59739      mil04s43-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59740      mil04s42-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59741      mil04s42-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59750      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59751      waw02s05-in-f45:https  TIME_WAIT
  TCP    192.168.1.1:59752      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59753      mil04s42-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59754      waw02s05-in-f14:https  TIME_WAIT
  TCP    192.168.1.1:59755      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59756      waw02s05-in-f14:https  TIME_WAIT
  TCP    192.168.1.1:59757      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59782      waw02s05-in-f45:https  TIME_WAIT
  TCP    192.168.1.1:59783      mil04s40-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59784      mil04s43-in-f1:https   TIME_WAIT
  TCP    192.168.1.1:59785      mil04s43-in-f1:https   TIME_WAIT
  TCP    192.168.1.1:59787      waw02s05-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59788      mil04s43-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59789      mil04s42-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59790      mil04s42-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59791      mil04s40-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59792      waw02s05-in-f45:https  TIME_WAIT
  TCP    192.168.1.1:59793      mil04s42-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59794      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59795      waw02s05-in-f14:https  TIME_WAIT
  TCP    192.168.1.1:59796      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59797      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59798      waw02s05-in-f14:https  TIME_WAIT
  TCP    192.168.1.1:59800      52.114.133.60:https    TIME_WAIT
  TCP    192.168.1.1:59802      52.155.94.78:https     ESTABLISHED
  TCP    192.168.1.1:59805      52.114.128.69:https    TIME_WAIT
  TCP    192.168.1.1:59826      ec2-3-125-90-219:https  TIME_WAIT
  TCP    192.168.1.1:59828      a84-53-184-187:http    ESTABLISHED
  TCP    192.168.1.1:59829      a84-53-184-187:http    ESTABLISHED
  TCP    192.168.1.1:59830      a84-53-184-40:http     ESTABLISHED
  TCP    192.168.1.1:59831      93.184.220.29:http     ESTABLISHED
  TCP    192.168.1.1:59832      a104-104-55-49:http    ESTABLISHED
  TCP    192.168.1.1:59833      a104-104-55-16:http    ESTABLISHED
  TCP    192.168.1.1:59834      h31:http               ESTABLISHED
  TCP    192.168.1.1:59835      104.18.20.226:http     ESTABLISHED
  TCP    192.168.1.1:59837      134:https              ESTABLISHED
  TCP    192.168.1.1:59855      a84-53-184-40:http     ESTABLISHED
  TCP    192.168.1.1:59856      13.107.21.200:https    ESTABLISHED
  TCP    192.168.1.1:59857      13.107.5.88:https      ESTABLISHED
  TCP    192.168.1.1:59859      server-13-226-169-83:http  ESTABLISHED
  TCP    192.168.1.1:59862      93.184.221.133:http    TIME_WAIT
  TCP    192.168.1.1:59865      93.184.221.133:http    TIME_WAIT
  TCP    192.168.1.1:59867      93.184.221.133:http    TIME_WAIT
  TCP    192.168.1.1:59874      a104-91-10-21:http     ESTABLISHED
  TCP    192.168.1.1:59881      a104-83-88-184:http    ESTABLISHED
  TCP    192.168.1.1:59882      a104-83-88-184:https   ESTABLISHED
  TCP    192.168.1.1:59885      104.17.107.108:https   ESTABLISHED
  TCP    192.168.1.1:59899      ec2-3-127-175-2:https  ESTABLISHED
  TCP    192.168.1.1:59912      a104-83-88-184:https   ESTABLISHED
  TCP    192.168.1.1:59914      a104-91-10-21:http     ESTABLISHED
  TCP    192.168.1.1:59916      ec2-3-127-175-2:https  ESTABLISHED
  TCP    192.168.1.1:59921      ec2-3-127-175-2:https  ESTABLISHED
  TCP    192.168.1.1:59922      ec2-3-127-175-2:https  ESTABLISHED
  TCP    192.168.1.1:59923      52.114.159.22:https    ESTABLISHED
  TCP    192.168.1.1:59926      40.91.73.169:https     ESTABLISHED
  TCP    192.168.1.1:59928      52.137.110.235:https   ESTABLISHED
  TCP    192.168.1.1:59933      a23-12-143-28:https    ESTABLISHED
  TCP    192.168.1.1:59934      151.139.128.11:https   ESTABLISHED
  TCP    192.168.1.1:59935      93.51.54.187:https     SYN_SENT
  TCP    192.168.1.1:59942      151.139.128.11:https   ESTABLISHED
  TCP    192.168.1.1:59943      151.139.128.11:https   ESTABLISHED
  TCP    192.168.1.1:59944      151.139.128.11:https   ESTABLISHED
  TCP    192.168.1.1:59945      unn-84-17-59-113:https  TIME_WAIT
  TCP    192.168.1.1:59947      unn-84-17-59-113:https  ESTABLISHED
  TCP    192.168.1.1:59948      unn-84-17-59-113:https  ESTABLISHED
  TCP    192.168.1.1:59949      unn-84-17-59-113:https  TIME_WAIT
  TCP    192.168.1.1:59951      52.114.128.70:https    TIME_WAIT
Come puoi vedere, è tutto molto simile. I risultati però si differenziano in base a tantissimi aspetti: il device, il provider internet, i programmi installati ecc.
 
0xbro ha detto:
Che Windows è un sistema complesso e a scatola chiusa e; è normale che ci siano delle cose "poco chiare" o di dubbia provenienza, proprio perchè stiamo parlando di Windows. Ti mosto il risultato del mio netstat:
Codice: 
  TCP    192.168.1.1:49408      40.67.254.36:https     ESTABLISHED
  TCP    192.168.1.1:49796      ec2-3-120-56-46:https  TIME_WAIT
  TCP    192.168.1.1:49800      25:https               TIME_WAIT
  TCP    192.168.1.1:49801      20.44.232.74:https     ESTABLISHED
  TCP    192.168.1.1:49802      a-0001:https           ESTABLISHED
  TCP    192.168.1.1:49815      a84-53-167-113:http    TIME_WAIT
  TCP    192.168.1.1:59600      20.190.137.97:https    TIME_WAIT
  TCP    192.168.1.1:59601      20.190.137.97:https    TIME_WAIT
  TCP    192.168.1.1:59610      25:https               TIME_WAIT
  TCP    192.168.1.1:59611      25:https               TIME_WAIT
  TCP    192.168.1.1:59612      25:https               TIME_WAIT
  TCP    192.168.1.1:59613      25:https               TIME_WAIT
  TCP    192.168.1.1:59614      82:http                ESTABLISHED
  TCP    192.168.1.1:59615      82:http                ESTABLISHED
  TCP    192.168.1.1:59619      server-143-204-11-92:https  TIME_WAIT
  TCP    192.168.1.1:59620      ec2-52-41-252-192:https  TIME_WAIT
  TCP    192.168.1.1:59621      ec2-52-34-194-35:https  TIME_WAIT
  TCP    192.168.1.1:59622      ec2-35-161-21-147:https  TIME_WAIT
  TCP    192.168.1.1:59625      ec2-35-162-4-166:https  ESTABLISHED
  TCP    192.168.1.1:59626      mil07s07-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59627      server-143-204-11-33:https  TIME_WAIT
  TCP    192.168.1.1:59628      93.184.220.29:http     TIME_WAIT
  TCP    192.168.1.1:59629      93.184.220.29:http     TIME_WAIT
  TCP    192.168.1.1:59630      93.184.220.29:http     TIME_WAIT
  TCP    192.168.1.1:59634      ec2-34-216-80-151:https  TIME_WAIT
  TCP    192.168.1.1:59635      server-143-204-11-33:https  TIME_WAIT
  TCP    192.168.1.1:59636      server-143-204-11-33:https  TIME_WAIT
  TCP    192.168.1.1:59637      ec2-52-89-213-25:https  TIME_WAIT
  TCP    192.168.1.1:59638      93.184.220.29:http     TIME_WAIT
  TCP    192.168.1.1:59639      server-143-204-11-50:https  TIME_WAIT
  TCP    192.168.1.1:59658      ec2-18-194-56-125:https  TIME_WAIT
  TCP    192.168.1.1:59659      ec2-18-194-56-125:https  TIME_WAIT
  TCP    192.168.1.1:59660      ec2-18-194-56-125:https  TIME_WAIT
  TCP    192.168.1.1:59661      104.17.108.108:https   ESTABLISHED
  TCP    192.168.1.1:59681      unn-84-17-59-113:https  ESTABLISHED
  TCP    192.168.1.1:59683      unn-84-17-59-113:https  TIME_WAIT
  TCP    192.168.1.1:59696      mil04s04-in-f3:https   ESTABLISHED
  TCP    192.168.1.1:59697      151.139.128.11:https   ESTABLISHED
  TCP    192.168.1.1:59699      waw02s05-in-f3:https   ESTABLISHED
  TCP    192.168.1.1:59700      104.16.124.175:https   ESTABLISHED
  TCP    192.168.1.1:59701      23.111.9.35:https      ESTABLISHED
  TCP    192.168.1.1:59702      mil04s40-in-f3:http    TIME_WAIT
  TCP    192.168.1.1:59704      46.101.132.18:https    ESTABLISHED
  TCP    192.168.1.1:59705      46.101.132.18:https    TIME_WAIT
  TCP    192.168.1.1:59707      151.139.128.14:http    ESTABLISHED
  TCP    192.168.1.1:59712      mil04s42-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59717      unn-84-17-59-113:https  TIME_WAIT
  TCP    192.168.1.1:59718      unn-84-17-59-113:https  TIME_WAIT
  TCP    192.168.1.1:59721      unn-84-17-59-113:https  ESTABLISHED
  TCP    192.168.1.1:59723      unn-84-17-59-113:https  ESTABLISHED
  TCP    192.168.1.1:59724      sunny:https            ESTABLISHED
  TCP    192.168.1.1:59727      104.17.108.108:https   ESTABLISHED
  TCP    192.168.1.1:59728      waw02s05-in-f45:https  ESTABLISHED
  TCP    192.168.1.1:59729      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59730      mil04s43-in-f1:https   TIME_WAIT
  TCP    192.168.1.1:59733      mil04s43-in-f1:https   TIME_WAIT
  TCP    192.168.1.1:59738      waw02s05-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59739      mil04s43-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59740      mil04s42-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59741      mil04s42-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59750      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59751      waw02s05-in-f45:https  TIME_WAIT
  TCP    192.168.1.1:59752      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59753      mil04s42-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59754      waw02s05-in-f14:https  TIME_WAIT
  TCP    192.168.1.1:59755      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59756      waw02s05-in-f14:https  TIME_WAIT
  TCP    192.168.1.1:59757      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59782      waw02s05-in-f45:https  TIME_WAIT
  TCP    192.168.1.1:59783      mil04s40-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59784      mil04s43-in-f1:https   TIME_WAIT
  TCP    192.168.1.1:59785      mil04s43-in-f1:https   TIME_WAIT
  TCP    192.168.1.1:59787      waw02s05-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59788      mil04s43-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59789      mil04s42-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59790      mil04s42-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59791      mil04s40-in-f10:https  TIME_WAIT
  TCP    192.168.1.1:59792      waw02s05-in-f45:https  TIME_WAIT
  TCP    192.168.1.1:59793      mil04s42-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59794      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59795      waw02s05-in-f14:https  TIME_WAIT
  TCP    192.168.1.1:59796      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59797      mil04s40-in-f10:https  ESTABLISHED
  TCP    192.168.1.1:59798      waw02s05-in-f14:https  TIME_WAIT
  TCP    192.168.1.1:59800      52.114.133.60:https    TIME_WAIT
  TCP    192.168.1.1:59802      52.155.94.78:https     ESTABLISHED
  TCP    192.168.1.1:59805      52.114.128.69:https    TIME_WAIT
  TCP    192.168.1.1:59826      ec2-3-125-90-219:https  TIME_WAIT
  TCP    192.168.1.1:59828      a84-53-184-187:http    ESTABLISHED
  TCP    192.168.1.1:59829      a84-53-184-187:http    ESTABLISHED
  TCP    192.168.1.1:59830      a84-53-184-40:http     ESTABLISHED
  TCP    192.168.1.1:59831      93.184.220.29:http     ESTABLISHED
  TCP    192.168.1.1:59832      a104-104-55-49:http    ESTABLISHED
  TCP    192.168.1.1:59833      a104-104-55-16:http    ESTABLISHED
  TCP    192.168.1.1:59834      h31:http               ESTABLISHED
  TCP    192.168.1.1:59835      104.18.20.226:http     ESTABLISHED
  TCP    192.168.1.1:59837      134:https              ESTABLISHED
  TCP    192.168.1.1:59855      a84-53-184-40:http     ESTABLISHED
  TCP    192.168.1.1:59856      13.107.21.200:https    ESTABLISHED
  TCP    192.168.1.1:59857      13.107.5.88:https      ESTABLISHED
  TCP    192.168.1.1:59859      server-13-226-169-83:http  ESTABLISHED
  TCP    192.168.1.1:59862      93.184.221.133:http    TIME_WAIT
  TCP    192.168.1.1:59865      93.184.221.133:http    TIME_WAIT
  TCP    192.168.1.1:59867      93.184.221.133:http    TIME_WAIT
  TCP    192.168.1.1:59874      a104-91-10-21:http     ESTABLISHED
  TCP    192.168.1.1:59881      a104-83-88-184:http    ESTABLISHED
  TCP    192.168.1.1:59882      a104-83-88-184:https   ESTABLISHED
  TCP    192.168.1.1:59885      104.17.107.108:https   ESTABLISHED
  TCP    192.168.1.1:59899      ec2-3-127-175-2:https  ESTABLISHED
  TCP    192.168.1.1:59912      a104-83-88-184:https   ESTABLISHED
  TCP    192.168.1.1:59914      a104-91-10-21:http     ESTABLISHED
  TCP    192.168.1.1:59916      ec2-3-127-175-2:https  ESTABLISHED
  TCP    192.168.1.1:59921      ec2-3-127-175-2:https  ESTABLISHED
  TCP    192.168.1.1:59922      ec2-3-127-175-2:https  ESTABLISHED
  TCP    192.168.1.1:59923      52.114.159.22:https    ESTABLISHED
  TCP    192.168.1.1:59926      40.91.73.169:https     ESTABLISHED
  TCP    192.168.1.1:59928      52.137.110.235:https   ESTABLISHED
  TCP    192.168.1.1:59933      a23-12-143-28:https    ESTABLISHED
  TCP    192.168.1.1:59934      151.139.128.11:https   ESTABLISHED
  TCP    192.168.1.1:59935      93.51.54.187:https     SYN_SENT
  TCP    192.168.1.1:59942      151.139.128.11:https   ESTABLISHED
  TCP    192.168.1.1:59943      151.139.128.11:https   ESTABLISHED
  TCP    192.168.1.1:59944      151.139.128.11:https   ESTABLISHED
  TCP    192.168.1.1:59945      unn-84-17-59-113:https  TIME_WAIT
  TCP    192.168.1.1:59947      unn-84-17-59-113:https  ESTABLISHED
  TCP    192.168.1.1:59948      unn-84-17-59-113:https  ESTABLISHED
  TCP    192.168.1.1:59949      unn-84-17-59-113:https  TIME_WAIT
  TCP    192.168.1.1:59951      52.114.128.70:https    TIME_WAIT
Come puoi vedere, è tutto molto simile
Clicca per espandere...
Grazie,in effetti è tutto molto simile..
posso chiederti se c'è qualche modo di verificare se è attiva la condivisione in remoto/schermo? O se è stata fatta in qualche modo?
 
denominatore ha detto:
Grazie,in effetti è tutto molto simile..
posso chiederti se c'è qualche modo di verificare se è attiva la condivisione in remoto/schermo? O se è stata fatta in qualche modo?
Clicca per espandere...
Così su due piedi non è semplicissimo, puoi sempre usare netstat ma passando anche i flag -anob, in modo da vedere gli IP, i processi e i nomi degli eseguibili che stanno eseguendo queste connessioni. Se non sei amministratore non puoi usare il flag -b, quindi dovrai usare -ano
netstat -anob
Da lì dovrai poi fare un po' di analisi e di ricerche online per tutti gli IP che non ti tornano
 
0xbro ha detto:
Così su due piedi non è semplicissimo, puoi sempre usare netstat ma passando anche i flag -anob, in modo da vedere gli IP, i processi e i nomi degli eseguibili che stanno eseguendo queste connessioni. Se non sei amministratore non puoi usare il flag -b, quindi dovrai usare -ano
netstat -anob
Da lì dovrai poi fare un po' di analisi e di ricerche online per tutti gli IP che non ti tornano
Clicca per espandere...
Tutto ok tranne questo indirizzo IP

151.101.121.16.https ESTABLISHED

facendo una breve ricerca sembra provenire da:
OrgName: Fastly
OrgId: SKYCA-3
Address: PO Box 78266
City: San Francisco
StateProv: CA
PostalCode: 94107
Country: US
RegDate: 2011-09-16
Updated: 2020-04-09
Ref: https://rdap.arin.net/registry/entity/SKYCA-3
non riesco a capire cosa possa essere di preciso..
 
denominatore ha detto:
Tutto ok tranne questo indirizzo IP

151.101.121.16.https ESTABLISHED

facendo una breve ricerca sembra provenire da:
OrgName: Fastly
OrgId: SKYCA-3
Address: PO Box 78266
City: San Francisco
StateProv: CA
PostalCode: 94107
Country: US
RegDate: 2011-09-16
Updated: 2020-04-09
Ref: https://rdap.arin.net/registry/entity/SKYCA-3
non riesco a capire cosa possa essere di preciso..
Clicca per espandere...
Si riesce a capire quale sia il programma che si collega a Fastly?
Comunque non mi sembra nulla di preoccupante, Fastly sembra essere un'azienda seria. Offrono diversi prodotti, quindi è difficile capire effettivamente cosa stia succendendo, ma può essere che sia un servizio utilizzato dal tuo provider.
 
0xbro ha detto:
Si riesce a capire quale sia il programma che si collega a Fastly?
Comunque non mi sembra nulla di preoccupante, Fastly sembra essere un'azienda seria. Offrono diversi prodotti, quindi è difficile capire effettivamente cosa stia succendendo, ma può essere che sia un servizio utilizzato dal tuo provider.
Clicca per espandere...
Dovrebbe essere tutto apposto allora.Grazie mille.Se posso chiederti se ci sia una sorta di "netstat" da cellulare (iphone) per vedere le connessioni attive.
 
Stato
Discussione chiusa ad ulteriori risposte.

DISCUSSIONI SIMILI

N
Discussione A Natale siamo tutti più buoni: un'ipocrita festa che offre più possibilità di lateral movement che di bontà
  • Chiuso
  • 2
  • 239
2
239
Sicurezza Informatica
Netcat
N
Discussione Come spacciare un C2 per una connessione normalissima, bypassando il firewall (social engineering - get pwned blue team)
  • Chiuso
  • 0
  • 289
0
289
Sicurezza Informatica
Netcat
M
Domanda Wannabe hacker
  • 5
  • 229
5
229
Sicurezza Informatica
mrcamarium
M
Guida Connessione internet richiesta per giocare
  • 22
  • 220
22
220
Call of Duty Guide e Manuali
Mike01
M
Discussione Articolo Attacco ransomware a Postel società controllata da Poste Italiane del 15 Agosto 2023
  • Chiuso
  • 11
  • 1K
11
1K
Sicurezza Informatica
MRPants
Top Bottom
Indietro