Tcpsvcs.exe

[JohnnyFu 10]

Hi,

 

TCPSVCS.EXE ist MS DHCP Server Service

Und soll, soweit ich das mit Hilfe von Google erforschen konnte. z.b. auf UDP Ports 67,68 und 2535 lauschen.

 

Bei mir lauscht tcpsvcs.exe aber (auf allen Servern die ich überprüft habe) auf unterschiedlichen TCP Ports zwischen 1000 und 1300.

 

Beispiel:

tasklist | findstr tcpsvcs.exe
tcpsvcs.exe                   1668 Console                    0         6.224 K

netstat -ano | findstr 1668
 TCP    0.0.0.0:[color="Red"][b]1097[/b][/color]           0.0.0.0:0              ABHÖREN         1668
 TCP    192.168.5.10:1096      192.168.5.10:389       SCHLIESSEN_WARTEN    1668
 TCP    192.168.5.10:2080      192.168.5.10:389       SCHLIESSEN_WARTEN    1668
 UDP    127.0.0.1:1095         *:*                                    1668
 UDP    192.168.5.10:67        *:*                                    1668
 UDP    192.168.5.10:68        *:*                                    1668
 UDP    192.168.5.10:2535      *:*                                    1668

 

Auf anderen Servern ist es praktische das selbe Bild. Nur das der 0.0.0.0:PORT unterschiedlich ist.

 

Ich konnte keinerlei Informationen darüber finden, das dieser Dienst bzw. tcpsvcs.exe, random TCP ports benutzt? Weiss von euch jemand mehr?

 

gruß

Johnny