netstat showing too many connections LISTENING

When I run "netstat -a" on my server, it shows lots of open connections
(like EM_SVR1.co_name.com:0) in the LISTENING state. These connections
seem to stay open, and keeps increasing over time, and the application
soon fails because it cannot get any more ports! After a couple of
days, I have pages and pages of this listing.

Just typing netstat or using gui tools such as tcpview does not show
all these connections. I need to figure out how to make sure these
connections eventually go away, and the application does not fail. The
PID of these connections show that it is my application that
owns/initiated the connections. Any help or pointers is greatly
appreciated. Thanks.

----------- netstat -a output ---------------------
Active Connections

Proto Local Address Foreign Address State
TCP EM_SVR1:ftp EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:smtp EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:http EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:epmap EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:https EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:microsoft-ds EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:1025 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:1027 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:1044 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:1047 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:1051 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:1098 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:1099 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:2967 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:3389 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:3528 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:4444 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:4445 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:5800 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:5900 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:6050 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:8009 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:8083 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:41523 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:netbios-ssn EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:3528 EM_SVR1.co_name.com:4120 ESTABLISHED
TCP EM_SVR1:4120 EM_SVR1.co_name.com:3528 ESTABLISHED
TCP EM_SVR1:netbios-ssn EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:3389 10.10.200.1:63571 ESTABLISHED
TCP EM_SVR1:4326 phxemwddev001.co_name.com:ms-sql-s
ESTABLISHED
TCP EM_SVR1:4369 phxemwddev001.co_name.com:ms-sql-s
ESTABLISHED
TCP EM_SVR1:4515 phxemwddev001.co_name.com:ms-sql-s
ESTABLISHED
TCP EM_SVR1:4516 phxemwddev001.co_name.com:ms-sql-s
ESTABLISHED
TCP EM_SVR1:4517 phxemwddev001.co_name.com:ms-sql-s
ESTABLISHED
TCP EM_SVR1:4518 phxemwddev001.co_name.com:ms-sql-s
ESTABLISHED
TCP EM_SVR1:4519 phxemwddev001.co_name.com:ms-sql-s
ESTABLISHED
TCP EM_SVR1:4537 phxemwddev001.co_name.com:ms-sql-s
ESTABLISHED
TCP EM_SVR1:4552 phxemwddev001.co_name.com:ms-sql-s
ESTABLISHED
TCP EM_SVR1:4553 phxemwddev001.co_name.com:ms-sql-s
ESTABLISHED
TCP EM_SVR1:4561 phxemwiprod001.co_name.com:epmap
ESTABLISHED
TCP EM_SVR1:4562 phxemwiprod001.co_name.com:1025
ESTABLISHED
TCP EM_SVR1:14147 EM_SVR1.co_name.com:0 LISTENING
TCP EM_SVR1:http EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:epmap EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:https EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:microsoft-ds EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:1025 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:1027 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:1044 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:1047 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:1051 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:1098 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:1099 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:3528 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4120 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4121 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4122 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4128 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4132 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4137 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4140 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4141 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4142 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4143 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4144 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4145 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4146 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4147 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4148 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4152 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4160 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4167 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4177 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4191 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4192 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4193 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4196 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4199 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4200 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4202 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4203 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4204 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4205 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4208 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4220 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4246 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4247 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4291 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4296 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4297 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4298 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4299 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4301 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4302 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4303 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4306 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4313 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4326 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4327 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4341 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4344 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4346 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4348 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4352 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4354 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4364 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4365 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4366 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4367 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4368 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4369 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4370 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4380 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4404 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4433 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4434 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4435 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4438 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4441 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4442 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4443 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4444 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4445 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4446 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4447 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4450 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4484 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4485 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4491 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4492 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4493 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4502 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4515 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4516 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4517 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4518 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4519 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4520 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4523 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4524 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4526 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4528 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4537 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4540 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4552 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4553 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4554 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:4673 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:8009 EM_SVR1.co_name.com:0 LISTENING
0
TCP EM_SVR1:8083 EM_SVR1.co_name.com:0 LISTENING
0
UDP EM_SVR1:isakmp *:*
UDP EM_SVR1:1035 *:*
UDP EM_SVR1:2148 *:*
UDP EM_SVR1:2799 *:*
UDP EM_SVR1:3105 *:*
UDP EM_SVR1:3456 *:*
UDP EM_SVR1:3550 *:*
UDP EM_SVR1:4500 *:*
UDP EM_SVR1:6050 *:*
UDP EM_SVR1:41524 *:*
UDP EM_SVR1:ntp *:*
UDP EM_SVR1:netbios-ns *:*
UDP EM_SVR1:netbios-dgm *:*
UDP EM_SVR1:ntp *:*
UDP EM_SVR1:netbios-ns *:*
UDP EM_SVR1:netbios-dgm *:*
UDP EM_SVR1:ntp *:*
UDP EM_SVR1:1028 *:*
UDP EM_SVR1:1062 *:*
UDP EM_SVR1:3456 *:*
UDP EM_SVR1:4072 *:*
UDP EM_SVR1:ntp *:*
UDP EM_SVR1:ntp *:*

om5
Tue May 16 00:46:31 CDT 2006

Some additional info. It is a J2EE application running under JBOSS
4.0.1 in Windows 2003 Server environment. I cannot replicate in another
server with similar environment.

Imhotep
Tue May 16 02:11:07 CDT 2006

om5@hotmail.com wrote:

> When I run "netstat -a" on my server, it shows lots of open connections
> (like EM_SVR1.co_name.com:0) in the LISTENING state. These connections
> seem to stay open, and keeps increasing over time, and the application
> soon fails because it cannot get any more ports! After a couple of
> days, I have pages and pages of this listing.
>
> Just typing netstat or using gui tools such as tcpview does not show
> all these connections. I need to figure out how to make sure these
> connections eventually go away, and the application does not fail. The
> PID of these connections show that it is my application that
> owns/initiated the connections. Any help or pointers is greatly
> appreciated. Thanks.
>
> ----------- netstat -a output ---------------------
> Active Connections
>
> Proto Local Address Foreign Address State
> TCP EM_SVR1:ftp EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:smtp EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:http EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:epmap EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:https EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:microsoft-ds EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:1025 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:1027 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:1044 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:1047 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:1051 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:1098 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:1099 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:2967 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:3389 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:3528 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:4444 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:4445 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:5800 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:5900 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:6050 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:8009 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:8083 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:41523 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:netbios-ssn EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:3528 EM_SVR1.co_name.com:4120 ESTABLISHED
> TCP EM_SVR1:4120 EM_SVR1.co_name.com:3528 ESTABLISHED
> TCP EM_SVR1:netbios-ssn EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:3389 10.10.200.1:63571 ESTABLISHED
> TCP EM_SVR1:4326 phxemwddev001.co_name.com:ms-sql-s
> ESTABLISHED
> TCP EM_SVR1:4369 phxemwddev001.co_name.com:ms-sql-s
> ESTABLISHED
> TCP EM_SVR1:4515 phxemwddev001.co_name.com:ms-sql-s
> ESTABLISHED
> TCP EM_SVR1:4516 phxemwddev001.co_name.com:ms-sql-s
> ESTABLISHED
> TCP EM_SVR1:4517 phxemwddev001.co_name.com:ms-sql-s
> ESTABLISHED
> TCP EM_SVR1:4518 phxemwddev001.co_name.com:ms-sql-s
> ESTABLISHED
> TCP EM_SVR1:4519 phxemwddev001.co_name.com:ms-sql-s
> ESTABLISHED
> TCP EM_SVR1:4537 phxemwddev001.co_name.com:ms-sql-s
> ESTABLISHED
> TCP EM_SVR1:4552 phxemwddev001.co_name.com:ms-sql-s
> ESTABLISHED
> TCP EM_SVR1:4553 phxemwddev001.co_name.com:ms-sql-s
> ESTABLISHED
> TCP EM_SVR1:4561 phxemwiprod001.co_name.com:epmap
> ESTABLISHED
> TCP EM_SVR1:4562 phxemwiprod001.co_name.com:1025
> ESTABLISHED
> TCP EM_SVR1:14147 EM_SVR1.co_name.com:0 LISTENING
> TCP EM_SVR1:http EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:epmap EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:https EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:microsoft-ds EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:1025 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:1027 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:1044 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:1047 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:1051 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:1098 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:1099 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:3528 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4120 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4121 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4122 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4128 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4132 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4137 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4140 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4141 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4142 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4143 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4144 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4145 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4146 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4147 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4148 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4152 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4160 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4167 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4177 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4191 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4192 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4193 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4196 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4199 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4200 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4202 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4203 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4204 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4205 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4208 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4220 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4246 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4247 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4291 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4296 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4297 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4298 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4299 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4301 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4302 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4303 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4306 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4313 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4326 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4327 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4341 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4344 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4346 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4348 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4352 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4354 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4364 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4365 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4366 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4367 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4368 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4369 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4370 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4380 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4404 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4433 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4434 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4435 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4438 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4441 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4442 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4443 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4444 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4445 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4446 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4447 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4450 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4484 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4485 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4491 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4492 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4493 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4502 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4515 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4516 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4517 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4518 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4519 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4520 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4523 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4524 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4526 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4528 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4537 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4540 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4552 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4553 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4554 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:4673 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:8009 EM_SVR1.co_name.com:0 LISTENING
> 0
> TCP EM_SVR1:8083 EM_SVR1.co_name.com:0 LISTENING
> 0
> UDP EM_SVR1:isakmp *:*
> UDP EM_SVR1:1035 *:*
> UDP EM_SVR1:2148 *:*
> UDP EM_SVR1:2799 *:*
> UDP EM_SVR1:3105 *:*
> UDP EM_SVR1:3456 *:*
> UDP EM_SVR1:3550 *:*
> UDP EM_SVR1:4500 *:*
> UDP EM_SVR1:6050 *:*
> UDP EM_SVR1:41524 *:*
> UDP EM_SVR1:ntp *:*
> UDP EM_SVR1:netbios-ns *:*
> UDP EM_SVR1:netbios-dgm *:*
> UDP EM_SVR1:ntp *:*
> UDP EM_SVR1:netbios-ns *:*
> UDP EM_SVR1:netbios-dgm *:*
> UDP EM_SVR1:ntp *:*
> UDP EM_SVR1:1028 *:*
> UDP EM_SVR1:1062 *:*
> UDP EM_SVR1:3456 *:*
> UDP EM_SVR1:4072 *:*
> UDP EM_SVR1:ntp *:*
> UDP EM_SVR1:ntp *:*


What applications do you have installed. Looking at the list you have
1 FTP Server
2 a Mail (SMTP) server
3 a Web Server
4 a database (MS SQL) server
5 VNC server (5800 to 5900)
6 a VPN (isakmp) server
7 a Time Server (NTP)
8 A crap load up unknown ports...

It is a better idea to do a survey of what *should* be running
legitimately...then compare the ports to that list...

Also, there are many web sites where you can match the port number to a
registered server port....

Hope that helps,

-- Imhotep

Riddler
Tue May 16 06:16:52 CDT 2006

try changing the tcp/ip timeout to drop idle connections after so many
seconds

om5
Tue May 16 14:00:00 CDT 2006

Can I set timeout on ports with status LISTENING? They don't appear to
be idle (TIME_WAIT?).
What does it mean when the port number of the foreign address is 0?
Thanks.

Imhotep
Tue May 16 18:22:59 CDT 2006

om5 wrote:

> Can I set timeout on ports with status LISTENING? They don't appear to
> be idle (TIME_WAIT?).
> What does it mean when the port number of the foreign address is 0?
> Thanks.

I would not alter the default configurations for TCP/IP. Second, changing
the default timeout on the ports WILL NOT CHANGE any of the listening
ports! Listening ports are server applications waiting for connections!

Honestly, look at your installed applications and do a software audit...

Imhotep

Alun
Tue May 16 23:43:29 CDT 2006

om5@hotmail.com wrote:
> When I run "netstat -a" on my server, it shows lots of open
> connections (like EM_SVR1.co_name.com:0) in the LISTENING state.
> These connections seem to stay open, and keeps increasing over time,
> and the application soon fails because it cannot get any more ports!
> After a couple of days, I have pages and pages of this listing.
>
> Just typing netstat or using gui tools such as tcpview does not show
> all these connections. I need to figure out how to make sure these
> connections eventually go away, and the application does not fail. The
> PID of these connections show that it is my application that
> owns/initiated the connections. Any help or pointers is greatly
> appreciated. Thanks.

Usually, too many "LISTENING" sockets is due to the bug listed in
http://support.microsoft.com/kb/331078 - but in this case, it's more likely
that your application is written by a novice TCP programmer.

When you call accept() on a listening socket, you get back a handle to a new
socket - the original listening socket does not go away, it's still
listening, so you can call accept() again on that same socket.

Some programs, that are written by programmers that don't get this, will
call listen() over and over, leaving sockets in the LISTENING state.

I don't think this is a security issue, I think it's a network programming
issue. Try microsoft.public.platformsdk.networking.

Alun.
~~~~
[Please don't email posters, if a Usenet response is appropriate.]
--
Texas Imperial Software | Find us at http://www.wftpd.com or email
23921 57th Ave SE | alun@wftpd.com.
Washington WA 98072-8661 | WFTPD, WFTPD Pro are Windows FTP servers.
Fax/Voice +1(425)807-1787 | Try our NEW client software, WFTPD Explorer.

om5
Wed May 17 11:06:56 CDT 2006

Thanks for the info. The problem that I am seeing is of recent origin
on a server application that was running without problem for a long
time. The application does not directly program to the socket...it is a
J2EE application on JBoss. We recently started to use Apache commons'
FTPClient class, but this particular code path is never called in any
of the scenarios leading to this problem.

On a side note, telneting to any of this port fails...so presumably
there is no server actually listening on those ports.