<br><br><div class="gmail_quote">On Tue, Feb 23, 2010 at 9:38 AM, Greg Freemyer <span dir="ltr">&lt;<a href="mailto:greg.freemyer@gmail.com">greg.freemyer@gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<div class="im">On Tue, Feb 23, 2010 at 3:40 AM, Michael B. Trausch &lt;<a href="mailto:mike@trausch.us">mike@trausch.us</a>&gt; wrote:<br>
&gt; I am seeing some _really_ suspect net activity at a client site, and am<br>
&gt; finding little.  (Note, net is a Windows net---that&#39;s out of my hands,<br>
&gt; unfortunately.)<br>
&gt;<br>
&gt; Does anyone know what UDP 11011 is used for and why a system would be<br>
&gt; sending packets to different machines at a regular (30 second) interval<br>
&gt; on that port?  I have yet to make any sense of the data in the packets.<br>
&gt;<br>
&gt;        --- Mike<br>
<br></div></blockquote><div>If you have access to the PC, netstat -nb should work, if not  Try tcpview : <a href="http://live.sysinternals.com/">http://live.sysinternals.com/</a> (The name is misleading, it shows tcp and udp) <br>
<br>-Tony<br></div></div>