Netstat -an komutunda çıkan listening ne oluyor?

FT32566

FT32566

Hectopat
Katılım
2 Eylül 2020
Mesajlar
361
CMD'ye netstat -an -p tcp girdiğimde listening 0.0.0.0.0 diye bir şey var ve local adress de bir IP adresi var bunlar ne anlama geliyor? Ve established time wait vb bunlar nedir?
Bazen de syn_sent geliyor.
 
FT32566 dedi:
CMD'ye netstat -an -p tcp girdiğimde listening 0.0.0.0.0 diye bir şey var ve local adress de bir IP adresi var bunlar ne anlama geliyor? Ve established time wait vb bunlar nedir?
Bazen de syn_sent geliyor.
Genişletmek için tıkla...

1672602504113.png


Eğer bu adresin sağ tarafında listening yazıyorsa, ekte işaretlediğim port kısmının bilgisayarınızda açık olduğu yani dinlendiği anlamına gelir.
 
FT32566 dedi:
Bu portların hangi programın olduğunu nasıl bulacağım?
Genişletmek için tıkla...

Port birnevi bir bağlantı noktası. Örneğin WhatsApp'ta biriyle aramadayken Whattsap'ın ayrı bir sunucuna bağlanmış olursunuz. Eğer o sunucunun bağlantı kurmak için kullandığı port sizde açık olmasaydı sunucuya erişilemediği için karşıdaki kişiye arama başlatamayacaktınız. Mesela RAT'larda, bilgisayarınıza indirildiği andan itibaren internetinizde saldırganın belirlediği bir port açılır ve bu sayede saldırganın bilgisayarınıza erişimi olur.
 
Jzofe dedi:
Port birnevi bir bağlantı noktası. Örneğin WhatsApp'ta biriyle aramadayken Whattsap'ın ayrı bir sunucuna bağlanmış olursunuz. Eğer o sunucunun bağlantı kurmak için kullandığı port sizde açık olmasaydı sunucuya erişilemediği için karşıdaki kişiye arama başlatamayacaktınız. Mesela RAT'larda, bilgisayarınıza indirildiği andan itibaren internetinizde saldırganın belirlediği bir port açılır ve bu sayede saldırganın bilgisayarınıza erişimi olur.
Genişletmek için tıkla...

Anladım. Peki bilgisayarımda RAT olup olmadığını nasıl anlarım ilk önce ESET programını denedim şimdi de Kaspersky deniyorum bu programlardan olup olmadığını anlayabiliyor muyum?
 
FT32566 dedi:
Anladım. Peki bilgisayarımda RAT olup olmadığını nasıl anlarım ilk önce ESET programını denedim şimdi de Kaspersky deniyorum bu programlardan olup olmadığını anlayabiliyor muyum?
Genişletmek için tıkla...

Aslında birçok yöntem var fakat dediğiniz uygulamalardanda RAT tespit edebilirsiniz.
 

Benzer konular

Ardaq
"Netstat -an" komutunda çıkan mesaj nedir?
Mesaj
6
Görüntüleme
360
Ardaq
Ardaq
U
Keylogger taramasında "netstat -an LISTENING"
Mesaj
2
Görüntüleme
3.596
24099
2
7
"Netstat -n" komutunda syn_sent çıkması normal mi?
2 3
Mesaj
21
Görüntüleme
1.669
witicieen
witicieen
A
Netstat -an komutu analizi
Mesaj
1
Görüntüleme
1.635
24099
2
quiKK
Netstat -anobf komutunu kullanınca çıkan yazı nedir?
Mesaj
0
Görüntüleme
92
quiKK
quiKK

Technopat Haberler

Yeni konular

Yeni mesajlar

Geri
Yukarı