¿Qué significan las entradas UDP en mi salida de netstat?

Navega tus respuestas
5

Corrí netstat -a bajo windows.

¿Cuál es el significado de esta línea UDP [::]:57427 *:* ? 

Proto  Local Address          Foreign Address        State
UDP    [::]:5355              *:*
UDP    [::]:57427             *:*
UDP    [::1]:5353             *:*

Me pregunto si uno de ellos es una puerta trasera de mi máquina.

    
pregunta 0x90 13.04.2012 - 09:56
fuente

3 respuestas

5

Desglose:

Su computadora está escuchando en los puertos UDP 5355, 57427, 5353 y acepta comunicaciones de cualquier dirección extranjera.

5355 y 5353 pueden ser DNScache
57427 podría ser FDResPub, que es una DLL del sistema operativo Windows, que anuncia la computadora y sus recursos a la red.

En ejecución: 

netstat -a -p UDP -b

puede ser útil para determinar qué se adjunta a esos puertos.


[::] y [:: 1]

Si ejecuta 

netstat -a -p UDP

verá que las líneas [::] son equivalentes a "0.0.0.0", lo que significa que estos puertos están vinculados a cualquier dirección IP local. [:: 1] líneas son equivalentes a 127.0.0.1, que es el host local.

    
respondido por el schroeder 13.04.2012 - 20:20
fuente
1

Puede ejecutar netstat -an -p udp -o para identificar el PID del proceso que posee el puerto 57427. Puede ser Pando Media Booster

    
respondido por el pgolen 13.04.2012 - 10:53
fuente
1

Esa línea significa que hay algún proceso en su máquina que está esperando conexiones entrantes al puerto UDP 57427. En otras palabras, ese proceso actúa como un servidor y está preparado para aceptar conexiones entrantes en ese puerto.

No sé qué significa [::] .

    
respondido por el D.W. 13.04.2012 - 19:53
fuente

Lea otras preguntas en las etiquetas

Sony Attacks, ¿qué harías? ¡Detectando tráfico IMAPS! ¿Hay alguna herramienta para esto?