[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Settembre 2006 ml@sikurezza.org
Soggetto: RE: [ml] Porte in acolto
Mittente: Gabriele
Data: Thu,  7 Sep 2006 23:01:19 +0200 (CEST)
> Su un portatile XP Pro, aggiornato, con antivirus e firewall
>  apparentemente senza malware a bordo ho visto con netstat
>  un collegamento, o tentativo di, ad un host
> 
> deploy.akamaitechnologies.com
> 
> ed una raffica di porte in ascolto su UDP (comunque firewallate)
> 
> Si tratta di un programma autoaggiornante o di un adware ?
> O peggio ?

Akamai è una primaria società che fornisce vari servizi Internet worldwide
tra cui content delivery a un fiume di primary clienti:
http://www.akamai.com/en/html/about/customers.html
Quindi potrebbe essere un software che cerca un update on-line.

Ti consiglio l'inossidabile TCP View, i quale ti mostra le connessioni
associate ai processi: http://www.sysinternals.com/Utilities/TcpView.html

My2Cents... Gabriele





[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005