» Как определить какой сервис открыл порт?

а то хрень какая то не серверах... (W2K AS и S), почему то и кем то открыти 21 25 и 110 порты... Может кто подскажет каким софтом определить?

мейл-порты, либо ты ставил mail-server ПО, либо(что, вероятнее всего) это троян открыл порты для пересылки данных по електронной почте %)

вот что и гложет... но ни КАВ ни Симантек не чего не находят.

Цитата:

открыти 21

- фтп. Качаешь что-то? фтп-клиент включен?

Цитата:

25 и 110

- мыло. (аутглюк или чем пользуешься).

Если приложения не открыты, глянь, может какая дрянь как служба запускается (всевозможные run/ruonce/ruonceex + авторан + административные->список служб)

Цитата:

Как определить какой сервис открыл порт?

netstat -a

закрой порты, логируй то что запретил и посмотри в что куда суется

Да с делом этим можно проще разобратся - поставить фаервол, например АУТПОСТ, и больше ниче никуда без разрешения лазить не будет. Взять можно здесь[url] http://www.agnitum.ru[/url] вес 6.7 метра.
Извеняюсь за отклонение от темы, просто на мой взгляд самое практичное решение этой проблемы.

LDAP 1. пост есть не серверная стена.
2. достоинства стен обсуждаются в отдельной теме в программах.

Можно посмотреть с помощью tcpview _www.sysinternals.com

verh
ты случайно не LanSpy сканировал!?