PDA

Afficher la version complète : [Réglé] localhost



ang1fr
05/06/2007, 15h34
Bonjour

En faisant un test sur mon portable internet : netstat -taupe en root, j'ai :
Proto Recv-Q Send-Q Adresse locale Adresse distante Etat Utilisatr Inode PID/Program name
tcp 0 0 *:sunrpc *:* LISTEN root 8097 2791/portmap
tcp 0 0 localhost:ipp *:* LISTEN root 11021 3307/cupsd
tcp 0 0 localhost:smtp *:* LISTEN root 9644 3142/master
tcp 0 0 *:ssh *:* LISTEN root 9466 3105/sshd
tcp 0 0 localhost:ipp *:* LISTEN root 11022 3307/cupsd
tcp 0 0 localhost:smtp *:* LISTEN root 9646 3142/master
udp 0 0 *:bootpc *:* root 9966 3178/dhclient
udp 0 0 *:sunrpc *:* root 8096 2791/portmap
udp 0 0 *:ipp *:* root 11025 3307/cupsd


J'ai maintenant 4 localhost. Je ne me souvient pas les avoir il y a une semaine.

Sur ce portable, je n'ai rien de particulier, à part depuis peu le jeu en réseau Planeshift. MMORPG en réseau.
J'aimerais savoir si c'est normal ou si je suis piraté.

Merci

thveillon
05/06/2007, 16h39
Salut, ne sois pas surpris de voir des "localhost" partout, c'est normal vu que c'est comme ça que ta machine se voit sur le reseau... Ton listing t'indique juste quels sont les services en écoute sur des ports de ta machine et sur quel(s) port(s) ils écoutent (tcp ou udp et un numéro de port). La plupart sont des ports par defaut, par exemple tout ce qui se réfère à cupsd concerne le système d'impression, smtp le serveur d'envoi de courrier, ssh un protocole de connexion sécurisé à distance...
Pour savoir ce qui se passe sur ton réseau je te conseil une interface graphique pour ton pare-feu, et si tu t'inquiète de savoir si de vilains ezpions squat ta machine initie toi au maniement de rkhunter... il y a eu un post récent là http://www.alionet.org/index.php?showtopic=15962 avec une spéciale dédicace de Phoenix http://www.alionet.org/style_emoticons/<#EMO_DIR#>/rolleyes.gif

ang1fr
05/06/2007, 16h53
Merci