come si chiama quel coso di cui parli?
cmq. dove appare established vuol dire che la connessione è aperta, per ogni connessione puoi vedere l'ip locale (il tuo) e quello remoto (quello a cui sei connesso).
Per la maggior parte delle volte dovresti avere una connessione a te stesso, lì si tratta sempre dei servizi del tuo sistema operativo.
quando invece l'ip remoto non è il tuo e sai che non sei connesso a niente allora dovresti preoccuparti.
con "netstat -a" vedi anche le porte in listen, cioè le porte aperte in attesa di una connessione.
"Vuoi rendere impossibile per chiunque opprimere un suo simile? Allora, assicurati che nessuno possa possedere il Potere."
- M. Bakunin -