/ Forside / Teknologi / Internet / Sikkerhed / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Sikkerhed
#NavnPoint
stl_s 37026
arlet 26827
miritdk 20260
o.v.n. 12167
als 8951
refi 8694
tedd 8272
BjarneD 7338
Klaudi 7257
10  molokyle 6481
Underlige linier i TCPVIEW
Fra : Jakob Rohde


Dato : 23-10-03 18:28

Hej,

Jeg har altid disse to linier i TCPVIEW:

svchost.exe:808 TCP jr.<my domain>:1072 213.161.82.38:http ESTABLISHED
svchost.exe:808 TCP jr.<my domain>:1075 195.97.130.136:https ESTABLISHED

Hvad betyder de?

Jeg har et D-Link DI604 og min pc sidder på et kabel-net.

Jeg har Norton Antivirus og kører jævnligt Ad-aware 6.

Jeg kan ikke se nogen konskvenser hvis jeg i TCPVIEW afslutter processerne.

Bliver jeg mon overvåget?

Jakob



 
 
Kasper Dupont (23-10-2003)
Kommentar
Fra : Kasper Dupont


Dato : 23-10-03 20:39

Jakob Rohde wrote:
>
> Hej,
>
> Jeg har altid disse to linier i TCPVIEW:
>
> svchost.exe:808 TCP jr.<my domain>:1072 213.161.82.38:http ESTABLISHED

IP adressen tilhører ifølge whois Akamai Technologies. De laver noget
http caching. Du tilgår sikkert nogle websites der er cachet på den
pågældende maskine.

> svchost.exe:808 TCP jr.<my domain>:1075 195.97.130.136:https ESTABLISHED

IP adressen tilfører ifølge whois Euroconnect NOC i Albertslund.

Begge maskiner kærer AkamaiGhost på port 80. Og har et SSL certifikat,
der siger noget om Akamai. Hvordan det lige skulle kunne lade sig gøre
at cache https kan jeg ikke lige gennemskue. Kan nogen forklare, hvad
formålet med deres https server er? Certifikatet er udstedt til
a248.e.akamai.net.

--
Kasper Dupont -- der bruger for meget tid paa usenet.
For sending spam use mailto:aaarep@daimi.au.dk
/* Would you like fries with that? */

Peder Vendelbo Mikke~ (26-10-2003)
Kommentar
Fra : Peder Vendelbo Mikke~


Dato : 26-10-03 22:40

Kasper Dupont skrev:

> Jakob Rohde wrote:
>> svchost.exe:808 TCP jr.<my domain>:1072 213.161.82.38:http
>> ESTABLISHED

> IP adressen tilhører ifølge whois Akamai Technologies. De laver noget
> http caching. Du tilgår sikkert nogle websites der er cachet på den
> pågældende maskine.

Jakob har ret i at det er Windowsupdate:

http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&oe=UTF-8&safe=off&threadm=034b01c3717e%24b92e1990%24a101280a%40phx.gbl&rnum=5&prev=/groups%3Fhl%3Den%
26lr%3D%26ie%3DUTF-8%26oe%3DUTF-8%26safe%3Doff%26q%3Da248.e.akamai.net%26sa%
3DN%26tab%3Dig


Jakob Rohde (24-10-2003)
Kommentar
Fra : Jakob Rohde


Dato : 24-10-03 22:56

Hej igen,

Jeg har fundet ud af at det er Windows Update!

Vores kabelnet benytter Euroconnect (SONG Networks).

Så er jeg mere rolig!

Jakob



Søg
Reklame
Statistik
Spørgsmål : 177501
Tips : 31968
Nyheder : 719565
Indlæg : 6408522
Brugere : 218887

Månedens bedste
Årets bedste
Sidste års bedste