Trovate connessioni sulla 60000 in remoto e 2140 in locale... Deep Throat???

ciao a tutti,

piccolo parere:

ieri per puro caso stavo facendo un netstat su un mio pc connesso in adsl tramite router, con router firewallato ma senza firewall software sul PC.
All'improvviso mi è spuntata fuori una connessione aperta verso un indirizzo remoto su porta 60000 (anch'essa remota ovviamente)
Poco dopo mi sono ritrovato aperte la 2140 e la 3150 aperte in locale.

Questo sembra in tutto e per tutto un attacco da Deep Throat (la 60000 è la porta usata dal client, 2140 e 3150 quelle usate dal server sul sistema compromesso), ma se così fosse mi sarei aspettato che NAV2002 e/o Swat It rilevassero qualcosa invece nulla....

E' possibile che l'attacco abbia fatto una scan aprendo le porte, ma che l'attacco sia andato a vuoto perché il server Depp Throat non è presente? O invece sono il NAV e Swat it che hanno fatto cilecca entrambi?