netstat Remoteadresse port www:62056? Was bedeutet das?

Habe einen netstat-Befehl eingegeben, um mal meine Ports zu lauschen. Jetzt steht da z.Bsp:

Proto Lokale Adr. Remoteadr. Status

TCP 127.0.0.1:62231 www:65021 Hergestellt

So geht das weiter mit diversen anderen Ports, manche auf wartend, manche auf listening. Das ist aber nicht normal, auf anderen PCs habe ich das nicht. Muss ich besorgt sein? www könnte ja ein getarnter externer PC sein, oder? Kann mir das ein kundiger Netzwerkenthusiast vielleicht auf die Schnelle beantworten?

Answer 1

[Troublesh00ter]

Steht bei "Lokale Adresse" tatsächlich die lokale Adresse Deines PC's oder der Loopback (127.0.0.1), reagiert der Port nur auf Verbindungen im eigenen lokalen Netzwerk. Hier also erstmal undramatisch. Steht dort jedoch eine 0.0.0.0, reagiert der Adapter auf allen Ports, von allen Remote Geräten.

Verwendest Du zusätzlich den Parameter "o" also etwa netstat –ano, dann zeigt die Übersicht zusätzlich die PID (Prozess-ID) der Anwendung, welche für die Verbindung verantwortlich ist.

Woher ich das weiß: Berufserfahrung