Computer poort 25 is in gebruik... maar waardoor???

**SvenLohuis** · 30-01-2007, 16:08

Ey beste mede computer gebruikers.

Ik wil op mijn thuis pc even een smtp programma installeren voor een scriptje.
Maar dit progamma wil niet opstarten omdat poort 25 al in gebruik is?!?!?!?

Voor zover ik weet heb ik never nooit iets wat van poort 25 gebruik maakt op die pc dus wil ik weten WEL GEVAL JAT DIE POORT IN??

Ik heb zitten google en word er bijna gefrustreerd van :P
Hoe kan ik hier het beste achter komen?

Voor duidelijkheid, ik zoek geen externe portscan of web monitor ofzo....
Alvast bedankt.

**Ewald Vanderveken** · 30-01-2007, 16:42

Is poort 25 niet van je uitgaande mail?

**Eric Bruggema** · 30-01-2007, 16:44

http://en.wikipedia.org/wiki/List_of...P_port_numbers

en vind je antwoord hier (naar alle waarschijnlijkheid)

**I. van Zon** · 30-01-2007, 16:58

misschien mailserver geinstalleerd (winxp pro), en draait er een service?

**SvenLohuis** · 30-01-2007, 17:13

Ja klopt, 25 is voor een mailserver, maar dat is ook het eronische,

Ik wil juist een SMTP server installeren, maar de standaart poort hiervoor is al in gebruik! (Zegt de smtp software)

Maar ik heb voor mijn weten heb ik hier geen software of services voor draaien!

Ik denk dat het om een (mogelijk) troyan gaat of een tool.
Maar hoe kom ik er nu achter welk proces gebruikt maakt van die poort!!!!!

Dan pas kan ik bekijken of ik een plijster op het probleem moet gaan plakken.

**Niels d. O.** · 30-01-2007, 18:48

TcpView draaien?

**Olivier O** · 30-01-2007, 18:48

Start -> Uitvoeren -> cmd.exe en daar intypen:

Code:

telnet 127.0.0.1 25

Misschien verschijnt dan in beeld wat er op die poort draait..

**Kevin Keene** · 30-01-2007, 18:51

Oliviers manier kan misschien werken, maar ik denk niet dat het programma gaat antwoorden. Probeer eens:
Start -> Uitvoeren -> cmd.exe en daar intypen:

netstat -b

Dan kan je zien door welk proces poort 25 in gebruik is. Begrijp je de output niet, kopieer hem even hierheen.

Voor de duidelijkheid, je moet kijken of er onder 'lokaal adres' iets met 25 staat, en als er niks tussenstaat; probeer dan even netstat -a -b.

**SvenLohuis** · 30-01-2007, 21:29

Iedereen bedankt voor zover hun reacties tot nu toe.

Bij alle drie de genoemde dingen komt er eigenlijk uit dat poort 25 nergens in gebruik is, daarintegen is computernaam:smtp wel in gebruik!

alleen dan naar poort 1304 met inetinfo.exe -> C:\WINDOWS\system32\inetsrv\inetinfo.exe

Ik heb dit proces geprobeerd te killen maar hij start zichzelf net zo snel weer op.

De smtp server die ik uiteindelijk wil installeren werk daarintegen wel op een andere poort!!!

**Kevin Keene** · 30-01-2007, 21:40

Note: inetinfo.exe is a process which is registered as IIS Admin Service Helper. This virus is distributed via the Internet through e-mail and comes in the form of an e-mail message, in the hopes that you open its hostile attachment. The worm has its own SMTP engine which means it gathers E-mails from your local computer and re-distributes itself. In worst cases this worm can allow attackers to access your computer, stealing passwords and personal data. This process is a security risk and should be removed from your system.

Lees ik op internet, misschien heb je er zo één te pakken?

**Marieke D** · 30-01-2007, 21:48

http://www.sjoerd-visser.demon.nl/xp...pdiensten.html

Onderaan

**SvenLohuis** · 31-01-2007, 07:47

Ey iedereen, het probleem is inmiddels opgelost.

Het was inderdaad de IIS service die de poort blokte.
Ik had alleen niet gemeld dat het om windows server 2003 ging.

Maar hoe IIS actief is geworden? Geeen id.
Naja bedankt iedereen voor de hulp.

De smtp server draait inm. :-)
en weer wat geleerd :-P

**Ewald Vanderveken** · 31-01-2007, 08:04

Bij 2003 server zal IIS waarschijnlijk automatisch actief zijn.

**SvenLohuis** · 01-02-2007, 23:06

Zou best kunnen, kheb het nog niet eerder meegemaakt met een server 2003, web editie.

Naja weer wat geleerd :P

Computer poort 25 is in gebruik... maar waardoor???