Fragen zu NETSTAT -A

[Herbert Leitner 10]

Hallo!

 

Nach dem Aufruf von "NETSTAT -A" kriege ich foglende Informationen, und hätte dazu ein paar Fragen:

 

1.) Warum sind bei den lokalen Adressen manchmal 0.0.0.0 und manchmal die echte IP-Adresse aufgelistet?

2.) Warum steht bei der Remoteadresse manchmal 0.0.0.0, manchmal eine IP-Adresse, und manchmal *:*?

3.) Wie kann es sein, daß ein Portscanner den ich hier ansetze, wesentlich mehr offene Ports findet?

 

Proto Lokale Adresse Remoteadresse Status

TCP 0.0.0.0:135 0.0.0.0:0 ABHÖREN

TCP 0.0.0.0:445 0.0.0.0:0 ABHÖREN

TCP 0.0.0.0:1026 0.0.0.0:0 ABHÖREN

TCP 0.0.0.0:1027 0.0.0.0:0 ABHÖREN

TCP 0.0.0.0:3007 0.0.0.0:0 ABHÖREN

TCP 0.0.0.0:3300 0.0.0.0:0 ABHÖREN

TCP 192.168.0.254:139 0.0.0.0:0 ABHÖREN

TCP 192.168.0.254:3002 0.0.0.0:0 ABHÖREN

TCP 192.168.0.254:3003 0.0.0.0:0 ABHÖREN

TCP 192.168.0.254:3004 0.0.0.0:0 ABHÖREN

TCP 192.168.0.254:3006 0.0.0.0:0 ABHÖREN

TCP 192.168.0.254:3006 192.168.0.11:139 HERGESTELLT

TCP 192.168.0.254:3020 0.0.0.0:0 ABHÖREN

TCP 192.168.0.254:3020 192.168.0.21:139 HERGESTELLT

UDP 0.0.0.0:445 *:*

UDP 0.0.0.0:514 *:*

UDP 0.0.0.0:3001 *:*

UDP 0.0.0.0:3008 *:*

UDP 127.0.0.1:3021 *:*

UDP 192.168.0.254:53 *:*

UDP 192.168.0.254:137 *:*

UDP 192.168.0.254:138 *:*

UDP 192.168.0.254:500 *:*

UDP 192.168.0.254:4500 *:*

 

Danke!

Herbert