請問netstat的問題

[rober_lin]

不好意思我是新手,想請問各位先進
在win2000 server的dos mode下
打netstat指令,如果foreign address出現某個外面的ip,stat是established,這代表是什麼意義,被入侵了嗎,是不是外面的人透過某個port連進來了呢,該如何處理,thanks

[shyong]

首先,你先查證這個 IP ADDRESS 是否是你的 BROWSER 目前所在的

WEB SERVER,如果不是的話,再觀察你目前所使用的"網路軟體"

境可能讓問題簡單化,當然,你首先要對自己所用的網路軟體有所瞭解

一般而言,你先要知道一些基本的 PORT 是在做什麼 , 像21,23,25..

如果發覺此 IP 非你現在所使用的網路軟體開啟的,應當要注意

應為這可能為 HACKER 的情形有 50 % ,如果你手頭上沒有任何

FIREWALL 且你又是 ADSL 計時制,建議你使用此方法

就是,斷線後再從撥~~~ 這樣再厲害的 HACKER 也很能再次找到你