Foros del Web » Administración de Sistemas » Seguridad y redes »

hay conecciones establecidas, pero no permitidas, cómo quitarlas

Estas en el tema de hay conecciones establecidas, pero no permitidas, cómo quitarlas en el foro de Seguridad y redes en Foros del Web. Hola, resulta que si hago "netstat" me encuentro que hay varias direcciones ip externas asociadas a los puertos de mi compu. Sé que con un ...
  #1 (permalink)  
Antiguo 18/04/2006, 11:59
Avatar de v_i_n_i_c_i_o  
Fecha de Ingreso: noviembre-2003
Ubicación: Costa Rica
Mensajes: 422
Antigüedad: 21 años
Puntos: 0
Exclamación hay conecciones establecidas, pero no permitidas, cómo quitarlas

Hola,

resulta que si hago "netstat" me encuentro que hay varias direcciones ip externas asociadas a los puertos de mi compu. Sé que con un firewall se acaban los problemas, pero me gustaría saber si alguien conoce alguna forma de simplemente desconectar estas comunicaciones (pero sólo las indeseadas)?


Gracias
__________________
"Un experto es una persona que ha cometido todos los errores que se pueden cometer en un determinado campo" - Niels Bohr
:cool: 0!)!u!/\ :patada:
  #2 (permalink)  
Antiguo 19/04/2006, 11:22
Avatar de ruben_vmb  
Fecha de Ingreso: noviembre-2003
Ubicación: Mex
Mensajes: 1.325
Antigüedad: 21 años
Puntos: 0
of course si tienes xp lo puedes hacer a traves de
mi pc, administrar, carpetas compartidas, sesiones, desconectar las sesiones
asi quitas lo que tu compu tenga conectado
  #3 (permalink)  
Antiguo 19/04/2006, 12:06
Avatar de v_i_n_i_c_i_o  
Fecha de Ingreso: noviembre-2003
Ubicación: Costa Rica
Mensajes: 422
Antigüedad: 21 años
Puntos: 0
lo curioso es que ahí no hay nada...
__________________
"Un experto es una persona que ha cometido todos los errores que se pueden cometer en un determinado campo" - Niels Bohr
:cool: 0!)!u!/\ :patada:
  #4 (permalink)  
Antiguo 19/04/2006, 12:31
Avatar de dogduck  
Fecha de Ingreso: enero-2006
Ubicación: ¿Atlantida, Hesperides, Islas afortunadas?
Mensajes: 2.231
Antigüedad: 18 años, 10 meses
Puntos: 19
En XP , puedes ver que ejecutable es el que abre los sockets con
shell > netstat -b -a
C:\Documents and Settings\mua>netstat -b -a

Conexiones activas

Proto Dirección local Dirección remota Estado PID
TCP KAS0325:microsoft-ds KAS0325:0 LISTENING 4
[Sistema]

UDP KAS0325:1120 *:* 1160
C:\WINDOWS\system32\mswsock.dll
c:\windows\system32\WS2_32.dll
c:\windows\system32\DNSAPI.dll
c:\windows\system32\dnsrslvr.dll
C:\WINDOWS\system32\RPCRT4.dll
[svchost.exe]

TCP KAS0325:echo KAS0325:0 LISTENING 1644
[tcpsvcs.exe]

UDP KAS0325:2183 *:* 2260
[iexplore.exe]

TCP KAS0325:2314 vip.gfi.com:http ESTABLISHED 3812
[languard.exe]

Por medio de el ejecutable y/o el PID puedes identificar el proceso . Y una vez identificado el proceso . Puedes matarlo , por ejemplo para matar el proceso con PID 3812 correspondiente al ejecutable languard.exe : ctrl+alt+supr > procesos > languard.exe > terminar proceso

Y si fuera un servicio , desde la consola :
shell > net stop nombreservicio
  #5 (permalink)  
Antiguo 19/04/2006, 12:47
Avatar de v_i_n_i_c_i_o  
Fecha de Ingreso: noviembre-2003
Ubicación: Costa Rica
Mensajes: 422
Antigüedad: 21 años
Puntos: 0
tengo win2000
y el comando >netstat -b -a no está disponible,
__________________
"Un experto es una persona que ha cometido todos los errores que se pueden cometer en un determinado campo" - Niels Bohr
:cool: 0!)!u!/\ :patada:
  #6 (permalink)  
Antiguo 19/04/2006, 13:20
Avatar de dogduck  
Fecha de Ingreso: enero-2006
Ubicación: ¿Atlantida, Hesperides, Islas afortunadas?
Mensajes: 2.231
Antigüedad: 18 años, 10 meses
Puntos: 19
el modificador -b del netstat solo está disponible a partir de xp y 2003 .

Pero para ver los ejecutables/procesos/servicios que abren los sockets puedes instalar programas que lo monitorizan como el :

Essential net tools
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 02:20.