Как узнать для чего данный ip в сетевом подключении

[Kreadlling]

Сообщение от Black Fregat

Я бы не советовал удалять эти адреса, пока не разберётесь. Эти три адреса - из трёх разных сеток, может что-то сломаться. Чем они мешают?

Пришли из Дирекции инженерных технологий и начали проверять компы на уязвимости и спросили зачем этот ip адрес, начальник дал задание узнать...

[Kreadlling]

Сообщение от Pavia

Запусти консоль с правам админа и набери команду "netstat -abn" и посмотри какие соединения сейчас открыты.

Результат команды netstat -abn, также приложил файл текстовый. Там этот ip 198.168.20.10 упоминается только один раз в конце в самом.
C:\Documents and Settings\Administrator>netstat -abn

Активные подключения

Имя Локальный адрес Внешний адрес Состояние PID
TCP 0.0.0.0:21 0.0.0.0:0 LISTENING 1348
[inetinfo.exe]

TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 1348
[inetinfo.exe]

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 892
c:\windows\system32\WS2_32.dll
C:\WINDOWS\system32\RPCRT4.dll
c:\windows\system32\rpcss.dll
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ADVAPI32.dll
[svchost.exe]

TCP 0.0.0.0:443 0.0.0.0:0 LISTENING 1348
[inetinfo.exe]

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
[Система]

TCP 0.0.0.0:1027 0.0.0.0:0 LISTENING 1348
[inetinfo.exe]

TCP 0.0.0.0:4343 0.0.0.0:0 LISTENING 1228
[Apache.exe]

TCP 0.0.0.0:5885 0.0.0.0:0 LISTENING 5104
[javaw.exe]

TCP 0.0.0.0:6000 0.0.0.0:0 LISTENING 5104
[javaw.exe]

TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 1228
[Apache.exe]

TCP 0.0.0.0:50000 0.0.0.0:0 LISTENING 5104
[javaw.exe]

TCP 0.0.0.0:65260 0.0.0.0:0 LISTENING 4012
[tmlisten.exe]

TCP 10.13.4.53:139 0.0.0.0:0 LISTENING 4
[Система]

TCP 127.0.0.1:1035 0.0.0.0:0 LISTENING 1204
[alg.exe]

TCP 10.13.4.53:1979 10.13.4.10:50008 ESTABLISHED 5104
[javaw.exe]

TCP 10.13.4.53:2003 10.13.4.10:50003 ESTABLISHED 5104
[javaw.exe]

TCP 10.13.4.53:2142 10.13.4.10:50004 ESTABLISHED 5104
[javaw.exe]

TCP 10.13.4.53:2828 10.13.4.62:445 ESTABLISHED 4
[Система]

TCP 10.13.4.53:2976 10.13.4.10:50002 ESTABLISHED 5104
[javaw.exe]

TCP 10.13.4.53:50000 10.13.4.10:1644 ESTABLISHED 5104
[javaw.exe]

TCP 10.13.4.53:50000 10.13.4.10:2948 ESTABLISHED 5104
[javaw.exe]

TCP 10.13.4.53:50000 10.13.4.10:1894 ESTABLISHED 5104
[javaw.exe]

TCP 10.13.4.53:3326 10.13.4.10:50007 TIME_WAIT 0
UDP 0.0.0.0:3456 *:* 1348
[inetinfo.exe]

UDP 0.0.0.0:162 *:* 3896
[snmptrap.exe]

UDP 0.0.0.0:123 *:* 4728
[ntpd.exe]

UDP 0.0.0.0:1026 *:* 1080
[spoolsv.exe]

UDP 0.0.0.0:1028 *:* 3864
[snmp.exe]

UDP 0.0.0.0:161 *:* 3864
[snmp.exe]

UDP 0.0.0.0:445 *:* 4
[Система]

UDP 10.10.10.11:123 *:* 4728
[ntpd.exe]

UDP 10.13.4.53:137 *:* 4
[Система]

UDP 10.13.4.53:123 *:* 4728
[ntpd.exe]

UDP 10.13.4.53:138 *:* 4
[Система]

UDP 127.0.0.1:123 *:* 4728
[ntpd.exe]

UDP 198.168.20.10:123 *:* 4728
[ntpd.exe]

Как считаете можно его удалить?

[Pavia]

Считаю можно.
У вас нет активных соединений, поэтому можно. Что касается последней строчки это штатное поведение виндоуса, серверной так точно. У вас на этом компьютере запущен сервер времени(ntpd.exe) он просто считал все ваши IP адреса и открыл порт 123 на прием.

[Black Fregat]

Сообщение от Pavia

Считаю можно.

Ага, а завтра упадёт какая-нибудь Супер Автоматизированная Отправка Файлов, которая запускается раз в месяц в последнюю пятницу..

Риск есть

[Kreadlling]

Сообщение от Black Fregat

Ага, а завтра упадёт какая-нибудь Супер Автоматизированная Отправка Файлов, которая запускается раз в месяц в последнюю пятницу..

Pavia, как считаете может такое случится. И если я удалю этот ip и что то пойдет не так, после возвращения ip все ли восстановится?