Privacy - Wat niemand over je mag weten

Wie weet waarom mijn PC verbinding houd met leaseweb

30-09-2008, 20:37 door DNA, 7 reacties
ondanks ik niks heb open staan (browser e.d.)?

netname: LEASEWEB
descr: LeaseWeb
descr: P.O. Box 93054
descr: 1090BB AMSTERDAM
descr: Netherlands
descr: www.leaseweb.com

M.v.g.
D
Reacties (7)
30-09-2008, 21:42 door Bitwiper
Met werlk IP-adres bij LeaseWeb (kennelijk weet je dat, anders had je geen whois info), TCP of UDP, met welke poort, hoe vaak gaan er pakketjes over de kabel, heb je packet-captures, etc etc. - je zult meer info moeten geven wil iemand kunnen helpen!
01-10-2008, 08:59 door Anoniem
Ik zou even met tcpview kijken welk programma de verbinding opent:
http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx
01-10-2008, 09:46 door root
c:\>netstat -ao >file.txt
c:\>notepad file.txt
c:\>tasklist
08-10-2008, 22:34 door DNA
Mijn firewall geeft een verwijzing naar Alwil software ashwebsv.exe (Avast4).

Waar is avast c.q ashwebsv.exe dan mee bezig?

85.17.99.186:80
85.17.175.208:80

IP Location: Netherlands Netherlands Amsterdam Leaseweb
IP Address: 85.17.175.208 [Whois] [Reverse-Ip] [Ping] [DNS Lookup] [Traceroute]
Blacklist Status: Clear
Whois Record

inetnum: 85.17.175.0 - 85.17.175.255
netname: LEASEWEB
descr: LeaseWeb
descr: P.O. Box 93054
descr: 1090BB AMSTERDAM
descr: Netherlands
descr: www.leaseweb.com
remarks: Please send email to "" for complaints
remarks: regarding portscans, DoS attacks and spam.
remarks: INFRA-AW
country: NL
admin-c: LSW1-RIPE
tech-c: LSW1-RIPE
status: ASSIGNED PA
mnt-by: OCOM-MNT
source: RIPE # Filtered

person: RIP Mean
address: P.O. Box 93054
address: 1090BB AMSTERDAM
address: Netherlands
phone: +31 20 3162880
fax-no: +31 20 3162890
abuse-mailbox:
nic-hdl: LSW1-RIPE
mnt-by: OCOM-MNT
source: RIPE # Filtered

route: 85.17.0.0/16
descr: LEASEWEB
origin: AS16265
remarks: LeaseWeb
mnt-by: OCOM-MNT
source: RIPE # Filtered
12-10-2008, 10:52 door root
Allemaal heel leuk, heb je gedaan wat ik zei?
13-10-2008, 12:26 door SirDice
14-10-2008, 10:35 door pikah
Inderdaad TCPVIEW laat zien welke applicatie die verbinding maakt.
Tevens kun je met wireshark zien wat er nou precies gebeurt, aangezien je aangeeft dat het HTTP poort 80 is.

Wanneer je rechtstreeks naar de IP-adressen connect krijg je een 404 dus er zal vast een pagina gehost worden.
Misschien even contact opnemen met leaseweb.

Gr. Ronald
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.