Alle Ports bis 3789 belegt aber unsichtbar
Hallo
ich wollte gerade mal meine lokale MariaDB Datenbank (MariaDB 10.11.11) öffnen, die brauche ich u.a. für eine lokale Moodle Installation, aber der Dienst ist nicht gestartet.
Ich hab gleich geschaut, was los ist (erst Windows neu gestartet natürlich) und versucht den Dienst manuell zustarten, aber angeblich sei der Port (3306) schon belegt. In der Ereignisanzeige (Windowsprotokolle > Anwendung > Fehler) lese ich:
und:
Im Fehlerprotokoll (FRANC-COMP.err, im Data-Verzeichnis) lese ich auch:
Also habe ich meine offnen Ports überprüft mit CurrPorts (von NirSoft):
bzw. mit:
Aber da wird nichts angezeigt, keine Ausgabe! 3306 ist eigentlich nicht in Verwendung!
Dann hab ich im Gegentest mal neu MariaDB 10.11.11 (die msi-Datei) installieren wollen, aber da steht dann auch gleich, dass der 3306 in Verwendung sei:
Also hab ich einen anderen Port probiert, aber die sind alle belegt, ich bin hoch bis 3389, erst 3390 ist wieder frei, da kann ich erst installieren, hab ich testweise gemacht, läuft auch (deinstalliere ich dann wieder, wenn ich den Fehler gefunden habe).
Ich hab natürlich schon den ein oder anderen Port in Verwendung, manche Programme belegen auch einige viele (TeamViewer, BetterBird, Firefox u.a.) aber doch nicht jeden, siehe Screenshot von currPorts.
Was kann das sein, wie kann ein Port in Verwendung sein, wenn er gar nicht als benutzt angezeigt wird?
Danke für Tipps. franc
--
Systeminfos:
Windows 11 x64 Enterprise Version 22H2 (Build 22621.5126)
CPU: AMD Ryzen 7 5700G (Cezanne)
RAM: 64 GB - DDR4-3200 / PC4-25600 DDR4 SDRAM UDIMM
MB: MSI B550-A PRO (MS-7C56)
Chipsatz: AMD B550 (Promontory PROM19 C/C1)
ich wollte gerade mal meine lokale MariaDB Datenbank (MariaDB 10.11.11) öffnen, die brauche ich u.a. für eine lokale Moodle Installation, aber der Dienst ist nicht gestartet.
Ich hab gleich geschaut, was los ist (erst Windows neu gestartet natürlich) und versucht den Dienst manuell zustarten, aber angeblich sei der Port (3306) schon belegt. In der Ereignisanzeige (Windowsprotokolle > Anwendung > Fehler) lese ich:
Can't start server: Bind on TCP/IP port. Got error: 10013: Der Zugriff auf einen Socket war aufgrund der Zugriffsrechte des Sockets unzulässig. und:
Do you already have another server running on port: 3306 ?Im Fehlerprotokoll (FRANC-COMP.err, im Data-Verzeichnis) lese ich auch:
2025-04-05 13:25:55 0 [Note] mysqld.exe: SSPI: using principal name 'localhost', mech 'Negotiate'
2025-04-05 13:25:55 0 [Note] Server socket created on IP: '::'.
2025-04-05 13:25:55 0 [ERROR] Can't start server: Bind on TCP/IP port. Got error: 10013: Der Zugriff auf einen Socket war aufgrund der Zugriffsrechte des Sockets unzulässig.
2025-04-05 13:25:55 0 [ERROR] Do you already have another server running on port: 3306 ?
2025-04-05 13:25:55 0 [ERROR] Aborting
2025-04-05 13:25:59 0 [Note] Starting MariaDB 10.11.11-MariaDB source revision e69f8cae1a15e15b9e4f5e0f8497e1f17bdc81a4 server_uid uRpgeDq2Gvop0nsW7kNa1RF96EE= as process 6388
2025-04-05 13:25:59 0 [Note] InnoDB: !!! innodb_force_recovery is set to 1 !!!
2025-04-05 13:25:59 0 [Note] InnoDB: Compressed tables use zlib 1.3.1
2025-04-05 13:25:59 0 [Note] InnoDB: Number of transaction pools: 1
2025-04-05 13:25:59 0 [Note] InnoDB: Using crc32 + pclmulqdq instructions
2025-04-05 13:25:59 0 [Note] InnoDB: Initializing buffer pool, total size = 128.000MiB, chunk size = 2.000MiB
2025-04-05 13:25:59 0 [Note] InnoDB: Completed initialization of buffer pool
2025-04-05 13:25:59 0 [Note] InnoDB: File system buffers for log disabled (block size=512 bytes)
2025-04-05 13:25:59 0 [Note] InnoDB: End of log at LSN=129091690
2025-04-05 13:25:59 0 [Note] InnoDB: 128 rollback segments are active.
2025-04-05 13:25:59 0 [Note] InnoDB: Setting file './ibtmp1' size to 12.000MiB. Physically writing the file full; Please wait ...
2025-04-05 13:25:59 0 [Note] InnoDB: File './ibtmp1' size is now 12.000MiB.
2025-04-05 13:25:59 0 [Note] InnoDB: log sequence number 129091690; transaction id 271789
2025-04-05 13:25:59 0 [Note] Plugin 'FEEDBACK' is disabled.
2025-04-05 13:25:59 0 [Note] InnoDB: Loading buffer pool(s) from C:\Program Files\MariaDB\data\ib_buffer_pool
2025-04-05 13:25:59 0 [Note] InnoDB: Buffer pool(s) load completed at 250405 13:25:59Also habe ich meine offnen Ports überprüft mit CurrPorts (von NirSoft):
bzw. mit:
netstat -na | findstr 3306Aber da wird nichts angezeigt, keine Ausgabe! 3306 ist eigentlich nicht in Verwendung!
Dann hab ich im Gegentest mal neu MariaDB 10.11.11 (die msi-Datei) installieren wollen, aber da steht dann auch gleich, dass der 3306 in Verwendung sei:
Ich hab natürlich schon den ein oder anderen Port in Verwendung, manche Programme belegen auch einige viele (TeamViewer, BetterBird, Firefox u.a.) aber doch nicht jeden, siehe Screenshot von currPorts.
Was kann das sein, wie kann ein Port in Verwendung sein, wenn er gar nicht als benutzt angezeigt wird?
Danke für Tipps. franc
--
Systeminfos:
Windows 11 x64 Enterprise Version 22H2 (Build 22621.5126)
CPU: AMD Ryzen 7 5700G (Cezanne)
RAM: 64 GB - DDR4-3200 / PC4-25600 DDR4 SDRAM UDIMM
MB: MSI B550-A PRO (MS-7C56)
Chipsatz: AMD B550 (Promontory PROM19 C/C1)
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 672347
Url: https://administrator.de/forum/alle-ports-bis-3789-belegt-aber-unsichtbar-672347.html
Ausgedruckt am: 17.05.2025 um 03:05 Uhr
16 Kommentare
Neuester Kommentar
Hallo,
Ping den Port doch mal von einem anderen Rechner in deinem Netz an.
Geht z.B. mit psping aus den Sysinternals-Tools.
psping64.exe DeineIP:3306
und mach davon mal nen Wireshark mitschnitt. Vielleicht haste ja glück und da steht drin wer da antwortet.
Mario
Ping den Port doch mal von einem anderen Rechner in deinem Netz an.
Geht z.B. mit psping aus den Sysinternals-Tools.
psping64.exe DeineIP:3306
und mach davon mal nen Wireshark mitschnitt. Vielleicht haste ja glück und da steht drin wer da antwortet.
Mario
2
Hallo,
Auch mal TCPView von Sysinternals bzw. Mark Russinovich genutzt?
https://learn.microsoft.com/de-de/sysinternals/downloads/tcpview
Und auf den richtigen Rechner (Server) geschaut?
Gruss,
Peter
Auch mal TCPView von Sysinternals bzw. Mark Russinovich genutzt?
https://learn.microsoft.com/de-de/sysinternals/downloads/tcpview
Und auf den richtigen Rechner (Server) geschaut?
Gruss,
Peter
1
da fehlt das b für die Anzeige der gebundenen Datei 😉
Nachtrag: Screen-Sharing Programme wie VNC nutzen oft auch 3306 🤔
1
Zitat von @elbonai:
Ping den Port doch mal von einem anderen Rechner in deinem Netz an.
Geht z.B. mit psping aus den Sysinternals-Tools.
psping64.exe DeineIP:3306
und mach davon mal nen Wireshark mitschnitt. Vielleicht haste ja glück und da steht drin wer da antwortet.
Jetzt hab ich das mal gemacht, also von einem anderen Rechner aus auf meinen gepspingt und Wireshark laufen lassen.Ping den Port doch mal von einem anderen Rechner in deinem Netz an.
Geht z.B. mit psping aus den Sysinternals-Tools.
psping64.exe DeineIP:3306
und mach davon mal nen Wireshark mitschnitt. Vielleicht haste ja glück und da steht drin wer da antwortet.
ABER: plötzlich ist alles wieder normal, 3306 von MariaDB belegt und alles geht wieder (in Wireshark konnte ich im gefolgten Paket tatsächlich auch was von mariadb lesen).
Das erscheint mir sonderbar und geradezu verdächtig!
Es hätte mich ja nicht gewundert, wenn da einfach nur ein Neustart geholfen hätte, aber ein Neustart hatte eben nichts geändert!
Zu früh gefreut. Ich hab jetzt manuell ein Update auf W11 23H2 gemacht (ich hatte immer noch 22H2) und jetzt geht es wieder nicht. Nicht sicher, ob es damit aber zu tun hat.
Immerhin jetzt vielleicht ohne dass 3306 tatsächlich in Verwendung wäre. currPorts zeigt nichts, psping64 auf den 3306 zeigt aber auch nichts, dieses Mal.
Allerdings kommt wieder, der Port sei in Verwendung, wenn ich versuche MariaDB neu zu installieren auf 3306.
Im Log (das ist im /Data Verzeichnis von MariaDB) steht:
hat keine Ausgabe.
Immerhin jetzt vielleicht ohne dass 3306 tatsächlich in Verwendung wäre. currPorts zeigt nichts, psping64 auf den 3306 zeigt aber auch nichts, dieses Mal.
Allerdings kommt wieder, der Port sei in Verwendung, wenn ich versuche MariaDB neu zu installieren auf 3306.
Im Log (das ist im /Data Verzeichnis von MariaDB) steht:
2025-04-09 15:31:26 0 [Note] mysqld.exe: SSPI: using principal name 'localhost', mech 'Negotiate'
2025-04-09 15:31:26 0 [Note] Server socket created on IP: '::'.
2025-04-09 15:31:26 0 [ERROR] Can't start server: Bind on TCP/IP port. Got error: 10013: Der Zugriff auf einen Socket war aufgrund der Zugriffsrechte des Sockets unzulässig.
2025-04-09 15:31:26 0 [ERROR] Do you already have another server running on port: 3399 ?
2025-04-09 15:31:26 0 [ERROR] Abortingnetstat -naob | grep "3306"
Kann das ein sogenanntes "Rootkit" sein?? Ein Rootkit, das unsichtbar auf 3306 horcht?
MariaDB lauft ja tatsächlich, wenn ich in der my.ini den Port auf 3790 setze, aber nicht auf 3306, der sei belegt.
In cmd und PowerShell ist der Port 3306 aber nicht aktiv, angelblich.
MariaDB lauft ja tatsächlich, wenn ich in der my.ini den Port auf 3790 setze, aber nicht auf 3306, der sei belegt.
In cmd und PowerShell ist der Port 3306 aber nicht aktiv, angelblich.
Hm
also in dem Log steht was von Port 3399 und nicht 3306. Und so wie es aussieht, geht es um IPv6
also in dem Log steht was von Port 3399 und nicht 3306. Und so wie es aussieht, geht es um IPv6
Hallo,
1. Wie kommst du an das Log vom @franc:?
2.Welches Öpg meinst du und was genau steht da?
3. Wie kommst du da drauf das es um IPv6 gehen soll? Welche IP ist es denn?
Gruss,
Peter
Zitat von @elbonai:
also in dem Log steht was von Port 3399 und nicht 3306. Und so wie es aussieht, geht es um IPv6
3 Fragen:also in dem Log steht was von Port 3399 und nicht 3306. Und so wie es aussieht, geht es um IPv6
1. Wie kommst du an das Log vom @franc:?
2.Welches Öpg meinst du und was genau steht da?
3. Wie kommst du da drauf das es um IPv6 gehen soll? Welche IP ist es denn?
Gruss,
Peter
Hallo,
1. Das Log hat er selbst in dem Post davor, vom 9.4. gepostet ;)
2. siehe 1.
3. Naja in dem Log steht "2025-04-09 15:31:26 0 [Note] Server socket created on IP: '::'" und da habe ich mal vermutet das es sich da um IPv6 handelt.
Mfg,
Mario
1. Das Log hat er selbst in dem Post davor, vom 9.4. gepostet ;)
2. siehe 1.
3. Naja in dem Log steht "2025-04-09 15:31:26 0 [Note] Server socket created on IP: '::'" und da habe ich mal vermutet das es sich da um IPv6 handelt.
Mfg,
Mario
Hallo,
und da nur :: dort steht ist somit auch nicht Localhost gemeint sondern aufeinander folgende Nullen. und die IP 0000:0000:0000:0000:0000:0000:0000:0000 wird wohl nicht gemeint sein Es kann sich auf IPv6 beziehen, muss es aber nicht. Und da die Logs nicht vollständig sind habe ich die nicht weiter beachtet, da manipuliert bzw. unvollständig bzw. unbrauchbar...
Gruss,
Peter
Zitat von @elbonai:
Jaja, wer richtig lesen und verstehen kann ist immer im Vorteil und da nur :: dort steht ist somit auch nicht Localhost gemeint sondern aufeinander folgende Nullen. und die IP 0000:0000:0000:0000:0000:0000:0000:0000 wird wohl nicht gemeint sein
Es kann sich auf IPv6 beziehen, muss es aber nicht. Und da die Logs nicht vollständig sind habe ich die nicht weiter beachtet, da manipuliert bzw. unvollständig bzw. unbrauchbar...Gruss,
Peter
Hallo,
von Localhost habe ich ja auch nix gesagt.
Im Programm CurrPorts steht auch bei einigen Adressen :: und wenn man sich den gleichen Prozess im Windows Ressourcenmonitor anschaut, dann steht da halt "IPv6 nicht angegeben".
Man könnte also vermuten, das damit gemeint ist, das auf allen auf dem Host verfügbaren IPv6 Adressen gelauscht wird.
MfG,
Mario
von Localhost habe ich ja auch nix gesagt.
Im Programm CurrPorts steht auch bei einigen Adressen :: und wenn man sich den gleichen Prozess im Windows Ressourcenmonitor anschaut, dann steht da halt "IPv6 nicht angegeben".
Man könnte also vermuten, das damit gemeint ist, das auf allen auf dem Host verfügbaren IPv6 Adressen gelauscht wird.
MfG,
Mario
Also IPv6 habe ich für MariaDB bisher nicht eingestellt, vielleicht kam da ja was in einem Update, was ich nicht bemerkt hatte?
Das Log war, als ich einen anderen Port (3399) versucht hatte, das war sozusagen das falsche Log, sorry. Aber das hatte auch nicht geklappt.
3790 funktioniert aber, da läuft MariaDB ja plötzlich.
Aber ich würde schon sehr gerne wissen, was auf 3306 passiert, wenn der Port angeblich gar nicht in Verwendung sei.
Wie kann man das denn rausfinden?
Das Log war, als ich einen anderen Port (3399) versucht hatte, das war sozusagen das falsche Log, sorry. Aber das hatte auch nicht geklappt.
3790 funktioniert aber, da läuft MariaDB ja plötzlich.
Aber ich würde schon sehr gerne wissen, was auf 3306 passiert, wenn der Port angeblich gar nicht in Verwendung sei.
Wie kann man das denn rausfinden?
Der Korrektheit halber hier noch mal das Fehlerprotokoll von MariaDB (FRANC-COMP.err) nach einem erfolglosen Startversuch des Dienstes:
2025-04-28 14:11:42 0 [Note] Starting MariaDB 10.11.11-MariaDB source revision e69f8cae1a15e15b9e4f5e0f8497e1f17bdc81a4 server_uid wGkFxt/MnvtjNosY2c5OZxqIdyg= as process 9328
2025-04-28 14:11:42 0 [Note] InnoDB: !!! innodb_force_recovery is set to 1 !!!
2025-04-28 14:11:42 0 [Note] InnoDB: Compressed tables use zlib 1.3.1
2025-04-28 14:11:42 0 [Note] InnoDB: Number of transaction pools: 1
2025-04-28 14:11:42 0 [Note] InnoDB: Using crc32 + pclmulqdq instructions
2025-04-28 14:11:42 0 [Note] InnoDB: Initializing buffer pool, total size = 128.000MiB, chunk size = 2.000MiB
2025-04-28 14:11:42 0 [Note] InnoDB: Completed initialization of buffer pool
2025-04-28 14:11:42 0 [Note] InnoDB: File system buffers for log disabled (block size=512 bytes)
2025-04-28 14:11:42 0 [Note] InnoDB: End of log at LSN=129091690
2025-04-28 14:11:42 0 [Note] InnoDB: 128 rollback segments are active.
2025-04-28 14:11:42 0 [Note] InnoDB: Setting file './ibtmp1' size to 12.000MiB. Physically writing the file full; Please wait ...
2025-04-28 14:11:42 0 [Note] InnoDB: File './ibtmp1' size is now 12.000MiB.
2025-04-28 14:11:42 0 [Note] InnoDB: log sequence number 129091690; transaction id 271789
2025-04-28 14:11:42 0 [Note] InnoDB: Loading buffer pool(s) from C:\Program Files\MariaDB\data\ib_buffer_pool
2025-04-28 14:11:42 0 [Note] Plugin 'FEEDBACK' is disabled.
2025-04-28 14:11:43 0 [Note] InnoDB: Buffer pool(s) load completed at 250428 14:11:43
2025-04-28 14:12:12 0 [Note] mysqld.exe: SSPI: using principal name 'localhost', mech 'Negotiate'
2025-04-28 14:12:12 0 [Note] Server socket created on IP: '::'.
2025-04-28 14:12:12 0 [ERROR] Can't start server: Bind on TCP/IP port. Got error: 10013: Der Zugriff auf einen Socket war aufgrund der Zugriffsrechte des Sockets unzulässig.
2025-04-28 14:12:12 0 [ERROR] Do you already have another server running on port: 3306 ?
2025-04-28 14:12:12 0 [ERROR] Aborting
Aha, immerhin lauft es, wenn ich mit msconfig einen Diagnosestart mache und in den Diensten nur MariaDB aktiviere:
übrigens mit IPv4 UND IPv6.
übrigens mit IPv4 UND IPv6.
So, jetzt habe ich per msconfig erst mal alle (alphabetisch sortierten) Dienste an gelassen bis MariaDB und es ging immer noch (auf 3306). Dann nur noch die Dienste die nach Windows kommen deaktiviert (u.a. WSL und XBox Kram) und es ging nach reboot immer noch. Sonderbar.
Ein Reboot später geht es wieder nicht, obwohl WSL nicht läuft (Manuell) und XBox Kram noch deaktiviert ist. Ist also was anderes.
Also mit msconfig kann ich offenbar das abschalten, was mysqld in die Quere kommt, aber was es ist, weiß ich noch nicht.
Ein Reboot später geht es wieder nicht, obwohl WSL nicht läuft (Manuell) und XBox Kram noch deaktiviert ist. Ist also was anderes.
Also mit msconfig kann ich offenbar das abschalten, was mysqld in die Quere kommt, aber was es ist, weiß ich noch nicht.
Aber jetzt scheint es zu gehen. Habe aber auch auf MariaDB 11.4.5 aktualisiert.
