[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Settembre 2007 ml@sikurezza.org
Soggetto: Re: [ml] (senza oggetto)
Mittente: Paolo Ottolino
Data: Tue, 18 Sep 2007 18:50:43 +0200 (CEST)

> guardando questi 3 stati con il netstat (ESTABLISHED - CLOSE-WAIT - TIME-WAIT) mi sono chiesto se
> tutte queste connessioni sono "normali".
Intanto, magari la prossima volta sanitizza meglio l'output.
Qualcuno potrebbe adirarsi ed a ragione.

Comunque, l'alto numero di connessioni potrebbe dipendere da come e'
stato sviluppato l'applicativo/i che risiede sulla macchina.
Non mi sembra cosi' infrequente incorrere in una macchina cosi' "impegnata".

Se dai uno sguardo al protocollo TCP ed alla sua tabella di stato, ti
accorgi, oltretutto, che su alcuni stati si permane per un tempo
notevole fino al sopraggiungere del time-out necessario.

-- 
Paolo Ottolino

CCSE OPST CISSP-ISSAP CISA CISM
-----------------------------------------------------------
ICT Senior Security Consultant

paolo.ottolino@xxxxxxxxx
http://www.8linux.org


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005