spjallid.is

Nú er ég með windows 2000 vél hjá mér sem router og hún er þar af leiðandi í gangi allan sólarhringinn. Ég hef verið að fylgjast með netumferð á henni og hef tekið eftir skrýtinni hegðun á tengingum við port 1025. Við það virðast einhverjar skrýtnar adressur vera fastar á CLOSE_WAIT status dögum og vikum saman (t.d. hefur efsta adressan gwest.net verið svona í meira en 2 vikur núna). Hvort þær ná að tengjast á undan eða hvað gerist hef ég ekki hugmynd um. TCPView gefur mér eftirfarandi upplýsingar um þetta:



Þetta virðist ekki valda neinum óstöðugleika á hvorki netinu né tölvunni en þó langar mig til að hvort einhver viti hvað sé í gangi þarna? Hvað er System processin að gera á porti 1025?

Frá fyrsta á google:

TCP Port 1025
Common Use

Microsoft Remote Procedure Call (RPC) service.

Inbound Scan

Currently inbound scans are likely RPC and LSA exploit attempts against the Windows, which by default should be blocked by your firewall. Ensure that your systems have the latest patches installed from Microsoft.

Það á alls enginn að tengjast RPC hjá þér annar en þú. Reddaðu þér firewall og vonaðu að einhver hacker hafi ekki náð að hijacka tölvunni þinni og er að nota hana í að ddosa as we speak .