看板NetSecurity
标 题Re: 请问这个连线是
发信站清华资讯(枫桥驿站) (Thu Jul 14 17:31:22 2005)
转信站ptt!ctu-reader!ctu-peer!news.nctu!netnews.csie.nctu!news.cs.nthu!netne
※ 引述《[email protected] (Cnloris-Flora)》之铭言:
> 我使用netstat在win2k下发现有这个连线
> C:\Documents and Settings\Administrator>netstat
> Active Connections
> Proto Local Address Foreign Address State
> TCP karl:2997 CPE-65-30-181-108.wi.res.rr.com:14454 ESTABLISH
> ED
> 我有使用p2p 软体不过现在已机重开机 并且没有执行p2p
> 软体
> 请问这是正常连线还是恶意连线呢
> 谢谢
检查是否有其他程式也会发出连线
用TCPView可以知道
http://www.hacker.org.tw/?c=downloads_show&downid=222
--
※ Origin: 枫桥驿站<bbs.cs.nthu.edu.tw> ◆ From: 203.69.75.117