Quale risultato vi dà netstat -banfo all'avvio di windows?

xilo76 · 30-03-2013, 08.59.12

Codice:

C:\>netstat -banfo

Connessioni attive
Active Connections

  Proto  Indirizzo locale       Indirizzo esterno      Stato           PID
  Proto  Local Address          Foreign Address        State           PID
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING       756
  RpcSs
 [svchost.exe]
  TCP    0.0.0.0:5357           0.0.0.0:0              LISTENING       4
 Impossibile ottenere informazioni sulla proprietà
  TCP    0.0.0.0:49152          0.0.0.0:0              LISTENING       508
 [wininit.exe]
  TCP    0.0.0.0:49153          0.0.0.0:0              LISTENING       808
  EventLog
 [svchost.exe]
  TCP    0.0.0.0:49154          0.0.0.0:0              LISTENING       884
  Schedule
 [svchost.exe]
  TCP    0.0.0.0:49155          0.0.0.0:0              LISTENING       616
 [lsass.exe]
  TCP    0.0.0.0:49156          0.0.0.0:0              LISTENING       608
 [services.exe]
  TCP    [::]:135               [::]:0                 LISTENING       756
  RpcSs
 [svchost.exe]
  TCP    [::]:5357              [::]:0                 LISTENING       4
 Impossibile ottenere informazioni sulla proprietà
  TCP    [::]:49152             [::]:0                 LISTENING       508
 [wininit.exe]
  TCP    [::]:49153             [::]:0                 LISTENING       808
  EventLog
 [svchost.exe]
  TCP    [::]:49154             [::]:0                 LISTENING       884
  Schedule
 [svchost.exe]
  TCP    [::]:49155             [::]:0                 LISTENING       616
 [lsass.exe]
  TCP    [::]:49156             [::]:0                 LISTENING       608
 [services.exe]
  UDP    0.0.0.0:3702           *:*                                    2324
  FDResPub
 [svchost.exe]
  UDP    0.0.0.0:3702           *:*                                    2324
  FDResPub
 [svchost.exe]
  UDP    0.0.0.0:3702           *:*                                    912
  EventSystem
 [svchost.exe]
  UDP    0.0.0.0:3702           *:*                                    912
  EventSystem
 [svchost.exe]
  UDP    0.0.0.0:5355           *:*                                    828
  Dnscache
 [svchost.exe]
  UDP    0.0.0.0:49227          *:*                                    2324
  FDResPub
 [svchost.exe]
  UDP    0.0.0.0:49229          *:*                                    912
  EventSystem
 [svchost.exe]
  UDP    [::]:3702              *:*                                    912
  EventSystem
 [svchost.exe]
  UDP    [::]:3702              *:*                                    2324
  FDResPub
 [svchost.exe]
  UDP    [::]:3702              *:*                                    912
  EventSystem
 [svchost.exe]
  UDP    [::]:3702              *:*                                    2324
  FDResPub
 [svchost.exe]
  UDP    [::]:49228             *:*                                    2324
  FDResPub
 [svchost.exe]
  UDP    [::]:49230             *:*                                    912
  EventSystem
 [svchost.exe]

Ovviamente ad eccezione del PID = Process identifier = identificatore del processo
Sondaggio nel sondaggio: anche a voi appare la voce seguente?

Codice:

TCP    0.0.0.0:5357           0.0.0.0:0              LISTENING       4
 Impossibile ottenere informazioni sulla proprietà

xilo76 · 30-03-2013, 09.11.44

Disattivando alcuni servizi ottengo questo risultato:

Servizi disattivati:

Dopo un po' di prove (disattivazione di un servizio alla volta e subito dopo comando netstat), pare che sia il servizio Pubblicazione risorse per individuazione (Function Discovery Resource Publication) - fdrespub
a causare la scritta

Codice:

TCP    0.0.0.0:5357           0.0.0.0:0              LISTENING       4
 Impossibile ottenere informazioni sulla proprietà

xilo76 · 14-04-2013, 23.41.43

Carina linea di comando trovata sul blog di commandlinekungfu.com :

Codice:

C:\>for /f "tokens=1,2,3,7 delims=: " %a in ('netstat -nao ^| find ^"LISTENING^" ^| find /v ^"::^"') do @(for /f "tokens=1,*" %n in ('"wmic process where processId=%d get caption,executablepath | find ".""') do @echo Protocol=%a, IP=%b, Port=%c, PID=%d, Name=%n, Path=%o)

Protocol=TCP, IP=0.0.0.0, Port=135, PID=752, Name=svchost.exe, Path=C:\Windows\system32\svchost.exe
Protocol=TCP, IP=0.0.0.0, Port=49152, PID=504, Name=wininit.exe, Path=C:\Windows\system32\wininit.exe
Protocol=TCP, IP=0.0.0.0, Port=49153, PID=804, Name=svchost.exe, Path=C:\Windows\System32\svchost.exe
Protocol=TCP, IP=0.0.0.0, Port=49154, PID=884, Name=svchost.exe, Path=C:\Windows\system32\svchost.exe
Protocol=TCP, IP=0.0.0.0, Port=49155, PID=596, Name=services.exe, Path=C:\Windows\system32\services.exe
Protocol=TCP, IP=0.0.0.0, Port=49156, PID=604, Name=lsass.exe, Path=C:\Windows\system32\lsass.exe
Protocol=TCP, IP=0.0.0.0, Port=56566, PID=832, Name=emule.exe, Path=C:\Program Files (x86)\eMule\emule.exe
Protocol=TCP, IP=0.0.0.0, Port=64568, PID=1976, Name=svchost.exe, Path=C:\Windows\system32\svchost.exe

Guarda i risultati del sondaggio: Quale risultato vi dà netstat -banf all'avvio di windows?
Mi dà gli stessi risultati elencati qui sotto	0	0%
Mi dà un risultato diverso (mostrare il risultato)	0	0%
Partecipanti: 0. Non puoi votare questo sondaggio

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
Windows Patches	Gervy	Archivio News Web	2	26-04-2006 09.28.02
Imaging e Win Xp	Cico2000	Windows 7/Vista/XP/ 2003	6	15-04-2005 19.01.01
Microsoft Patches	Gervy	Archivio News Web	0	15-12-2004 08.12.00
Windows file protection:guida	Deuced	Windows 9x/Me/NT4/2000	7	16-03-2004 08.25.28

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)

Strumenti discussione
Visualizza versione stampabile Invia questa pagina via e-mail