Подскажите, как можно просмотреть перечень всех открытых соединений с интернетом (програмно).
Проблема в следующем: соединяюсь с провайдером (по телефону) ни каких страничек не запрашивая, почту не получаю, а данные скачиваются и кудато уходят. Хотелось бы посмотреть, кто это хозяйничает.

netstat -na

Это я знаю. Мне хотелось бы узнать какое приложение отправляет и получает информацию без моего запроса. Вопросы вероятно несколько тупы т.к. я незнаю как подступиться к проблеме

Именно для сабжа примеров много тут и тут , пусть лежат ссылки в этом топике

pas

Если действие разворачивается в уиндоус, то бывают "personal firewalls". ;)

bogrus
Спасибо почитаю.
captain cobalt
W2k, но хотелось бы ещё и небольшой ликбез пройти, по поводу как это всё устроено внутри:-)

Блин... Ну файрвол поможет насчет подключений... А остальное... Это WinSocks... И ниже...

Юзай это:
http://www.wasm.ru/src/5/netmon.zip
или это:
http://www.madwizard.org/dl.php?file=nettool

Flasher Эти ссылки я уже предлагал , но там разве есть пример определения процесса ?

Тут вопрос остался в том :
„Хотелось бы посмотреть, кто это хозяйничает“
„какое приложение отправляет и получает информацию“
„(програмно)“

bogrusПусть посмотрит с какого порта лезут и какой демон на этом порту, да и пусть не ленится нажимать ctrl alt del временами ;) или на крайняк ставить се какой-нить sysprocview - шоб увидить процессы со всеми дллельками.

Flasher
bogrus
Пожалуй сейчас, вопрос уже в том, что я ни чего немогу пока понять в данной теме, а это не есть хорошо и должно быть исправлено. Вот и пытаюсь исправить ситуацию.
P.S.:"Искать и не сдаваться, найти и перепрятать" :-)

Проблема:
Получаю таблицу функцией GetTCPTable, затем пробую вызывать getservbyport для портов полученных из таблицы, но возвращается ошибка 11004 (WSANO_DATA). Если кто знает, что это означает, а то я со своим незнанием английского понял, что эта ошибка возникает когда сервис на данном порту существует, но данных о нём почемуто нет. Как в данном случае можно получить информацию о том, кто слушает определённый порт?

Гугле мне спокойно нашел и WSANODATA и WSAENOTSOCK...

Подскажите, как можно просмотреть перечень всех открытых соединений с интернетом (програмно)
Есть такая хрень, называется Open Ports от Holy_Father & Ratter/29A (http://rootkit.host.sk), показывает список соединений и процессов, открывший их, с сорцами.
Тока аккуратно, авп ругается на него, там бэкдор типа.