Portar 127.0.0.1

[niklas1973]

Då jag tracear så ser jag att min dator är ansluten till port 1070 där trojanen voice och Psyber stream server använder. 127.0.0.1:1070 ansluter yill 127.0.0.1:1069. Men 127 är ju maskinen? Vad betyder det.

 

[Cecilia]

Det betyder att två program använder de två portarna för att kommunicera med varandra, alternativt att det är ett program med två olika delar.

 

1070 används standardmässigt till något som kallas GMRUpdateSERV och 1069 till COGNEX-INSIGHT.

http://isc.sans.org/port.html?port=1069

http://isc.sans.org/port.html?port=1070

 

[niklas1973]

Så det är inget farligt?

 

[Cecilia]

Det behöver det inte vara, men det beror ju helt på om det är ett vanligt program eller ett skadligt program som använder portarna, men det borde du ju kunna se i Comodo.

 

[niklas1973]

Vad jag inte förstår är...

 

Portatr upp till 1023 enl bleepingcompyre ska vara ok. Då jag kpör NETSTAT -an så är portarna under rubriken lokaladress kring 2000 eller högre men på extern adress ligger de i port 80 som enl bleeping är gängs kommunikationsmedel för internet och ingen anledning till oro. Ska jag oroa mig för de lokala portarna?

 

[Cecilia]

Ska jag oroa mig för de lokala portarna?

Nej, det tycker jag inte. Här är en liten del av resultatet när jag skriver netstat -an

[log]TCP 0.0.0.0:49156 0.0.0.0:0 LISTENING

TCP 0.0.0.0:49162 0.0.0.0:0 LISTENING

TCP 127.0.0.1:31416 0.0.0.0:0 LISTENING

TCP 127.0.0.1:31416 127.0.0.1:50298 ESTABLISHED

TCP 127.0.0.1:44080 127.0.0.1:56490 TIME_WAIT

TCP 127.0.0.1:44080 127.0.0.1:56528 ESTABLISHED

TCP 192.168.0.101:56514 213.155.158.49:80 TIME_WAIT

TCP 192.168.0.101:56529 213.132.126.26:80 ESTABLISHED

där 192.168.0.101 är min dators IP-adress[/log]

 

-

Jag flyttar tråden från forumet Virus, skadliga program & botemedel.

Cecilia - Moderator

 

[inlägget ändrat 2009-02-22 17:36:31 av Cecilia]