Salut Leo, ou tout autre pouvant me répondre
suite au petit "problème" avec Bebekill, j'ai voulu regarder un peu sur msn si je pouvais récupérer des IP avec la commande netstat.
J'ai pas trop cherché, mais par contre, le peu que je connais en réseau me dit que tout est pas normal dans le résulat obtenu. voila :
http://membres.lycos.fr/caenschristophe/msn.bmp
Première question : on voit une connection msn bloquée mais ou est-ce que tu vois l'adresse IP???
Deuxième question : je vois deux autres connections (established) une autre(?) (last-act). Ca correspond à quoi, à quelqu'un qui pénettre mon ordi???
Merci des réponses

il faut mettre netstat -n pour avoir les ips

ok merci utoz.
mais pour les autres connections???

Quand tu te connectes à MSN, tu te connectes à un serveur qui renvoie ensuite ton état (connecté) aux personnes qui t'ont dans leur contact. C'est ca les connexions que tu vois en plus. Par contre il ne fait jamais de mal de lancer un netstat -an alors que tu n'es pas encore connecté histoire de voir les ports en écoute et sur lesquels quelqu'un serait susceptible de se connecter (ex: trojan).


@++

OK merci Leo

le truc a essayer c'est de faire netstat quand emule tourne... la vous verrez beaucoup de chiffres ^_^

kler à mon avis