Connessioni sconosciute

Sicurezza del sistema: firewall, antispam, antivirus, ssh, patch, bug, eccetera.
Avatar utente
nicoz
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 315
Iscrizione: martedì 18 agosto 2009, 4:49
Desktop: Gnome/Xfce/Kde
Distribuzione: Debian unstable (sid)
Sesso: Maschile
Località: Salerno
Contatti:

Connessioni sconosciute

Messaggio da nicoz »

Salve, oggi spinto dalla curiosità, ho lanciato:

Codice: Seleziona tutto

netstat -autpn
cosa che faccio ogni settimana, solo che ci sono dei risultati di cui non conosco la provenienza e l'uso...

tcp        0      1 79.19.139.229:52618    93.43.165.21:13348      SYN_SENT    3626/python   
tcp        0      0 79.19.139.229:54016    82.53.21.10:23488      TIME_WAIT  -             
tcp        0      1 79.19.139.229:35152    151.15.6.133:24008      SYN_SENT    3626/python   
tcp        0      0 79.19.139.229:54016    79.46.231.10:1563      ESTABLISHED 3626/python   
tcp        0      1 79.19.139.229:39592    93.38.227.231:24071    SYN_SENT    3626/python   
tcp        0      0 79.19.139.229:50788    95.220.74.147:34033    TIME_WAIT  -             
tcp        0      0 79.19.139.229:46280    95.79.199.37:51868      ESTABLISHED 3626/python   
tcp        0      0 79.19.139.229:54016    151.50.133.119:61002    ESTABLISHED 3626/python   
tcp        0      1 79.19.139.229:46915    93.70.72.90:25741      SYN_SENT    3626/python   
tcp        0  1020 79.19.139.229:38551    151.59.241.24:24630    ESTABLISHED 3626/python   
tcp        0      1 79.19.139.229:45445    93.43.161.153:13348    SYN_SENT    3626/python   
tcp        0      1 79.19.139.229:37909    93.48.33.149:40756      SYN_SENT    3626/python   
tcp        0  2448 79.19.139.229:36295    95.74.51.13:19550      ESTABLISHED 3626/python   
tcp        0      0 79.19.139.229:37391    93.149.184.137:60233    ESTABLISHED 3626/python   
tcp        0  1428 79.19.139.229:54016    84.222.173.119:49977    ESTABLISHED 3626/python   
tcp6      0      0 :::54016                :::*                    LISTEN      3626/python   

non avendo aMule aperto questo mi preoccupa ..ringrazio in anticipo
Ubuntu for humans begins... -
Debian wiki page: https://wiki.debian.org/nicoz
Ubuntu wiki page: https://wiki.ubuntu.com/nicoz91
Email: nicoz91@ubuntu.com
Launchpad: https://launchpad.net/~nicoz91
Avatar utente
nicoz
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 315
Iscrizione: martedì 18 agosto 2009, 4:49
Desktop: Gnome/Xfce/Kde
Distribuzione: Debian unstable (sid)
Sesso: Maschile
Località: Salerno
Contatti:

Re: Connessioni sconosciute

Messaggio da nicoz »

ah dimenticavo di dirvi che ho Deluge in esecuzione ma non penso che sia causa sua, perchè ho solo un torrent a scaricare, e 1 che sto inviando e gl'indirizzi sono troppi...  :P
Ubuntu for humans begins... -
Debian wiki page: https://wiki.debian.org/nicoz
Ubuntu wiki page: https://wiki.ubuntu.com/nicoz91
Email: nicoz91@ubuntu.com
Launchpad: https://launchpad.net/~nicoz91
invalid_packet
Prode Principiante
Messaggi: 21
Iscrizione: martedì 17 novembre 2009, 9:17

Re: Connessioni sconosciute

Messaggio da invalid_packet »

ah dimenticavo di dirvi che ho Deluge
se non sbaglio Deluge è scritto in python e quelle connessioni appartengon tutte allo stesso processo.
Hai provato a chiudere deluge o semplicemente vedere con quale pid è in eseguzione ?
ho solo un torrent a scaricare, e 1 che sto inviando e gl'indirizzi sono troppi...
Dipende puttosto con quanti peer stati scambiando dati
Avatar utente
mr.chaka
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 742
Iscrizione: martedì 29 settembre 2009, 22:23
Località: Barcelona

Re: Connessioni sconosciute

Messaggio da mr.chaka »

Prima di chiedere e postare un messaggio valuta bene se è veramente necessario...

Cmq, installa una gui come firestarter, puo esserti utile... soprattutto se usi molto torrent.
Ultima modifica di mr.chaka il giovedì 19 novembre 2009, 6:34, modificato 1 volta in totale.
Avatar utente
harrykar
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1151
Iscrizione: giovedì 29 gennaio 2009, 19:43
Desktop: /bin/ksh; /bin/sh; gnome
Distribuzione: OpenBSD ; Debian ; Lucid10.4 86_64
Località: World Wide :)
Contatti:

Re: Connessioni sconosciute

Messaggio da harrykar »

  • mr.chaka ha scritto: Cmq, installa una gui come firestarter, puo esserti utile... soprattutto se usi molto torrent.
    Va bene per l' utilità in generis di una gui per le tabelle ip ma non direi proprio che gli sia di qualche utilità nel caso torrent. Vedrà semplicemente un sacco di connessioni con il contenuto dei field:
    • Program: vuoto(nel qualcaso la connessione venga iniziata dal peer lontano e non dal proprio bittorrent client)
    • Service: Unknown
    • Ports: delle porte >1024 che gli sembreranno  casuali
    da cui la "non informazione" e quindi inutilità di un informazione "bell e pronta" in tale contesto (se on si mette in funzione l' intuizione).

    @nikyr0x : ti ha risposto ampiamente @invalid_packet. Innanzitutto ti consiglierei di dare una bella occhiata al protocollo bittorent

    saluti
Ultima modifica di harrykar il giovedì 19 novembre 2009, 12:01, modificato 1 volta in totale.
"Arguing with an engineer is like wrestling with a pig in the mud; after a while you realize you are muddy and the pig is enjoying it." -- Don't Learn to HACK - Hack to LEARN -- cyberwarfare is now an active part of information warfare -- http://www.eecs.ucf.edu/~leavens/litera ... tions.html
Scrivi risposta

Ritorna a “Sicurezza”

Chi c’è in linea

Visualizzano questa sezione: 0 utenti iscritti e 3 ospiti