имеется web-сервак на базе Win2k IIS5....

Запускаю тулс TCP View и вижу, что крутится процесс SYSTEM, локальный адрес - мой внешний IP, порт 80. Удаленные адреса и порты различаются. Все хорошо...

Но бывает, что на процесс SYSTEM работает не через 80 порт, а через левые порты типа 137x..... Причем они очень быстро меняются с ESTABLISH на TIME_WAIT ? порой даже десятками.... Хренова это!


Так вот сопственно вопросы:
1. Какой процесс обслуживает IIS ?
2. Если на него из внешней сети идут не на TCP/80 TCP/443, а на порт выше 1024 - это ли не признак трояна и прочего???

Жду...