關於netstat -an 指令問題 - 資安

Table of Contents

各位好大大,想請問一下
關於指令 netstat -an
剛查詢到是可以查看哪些未知的ip連到你得電腦,

縮圖是我的結果,不好意思白色是我蓋掉我自己ip的部分,
後面還留有prot,據查到的資料應該是對方從哪個prot連過來
後面的ip是連過來的ip,
看了一下有點驚人阿...也太多了點,這部分我不太懂,
是否有哪位大大對這方面了解的可以幫我解答一下?
是我誤會還是..

http://ppt.cc/XNDL

近日去看後連線的ip更多了..

--

All Comments

Callum avatarCallum2015-02-04
建議你多找找netstat的用法,你遮掉的部分是你去連對方
而不是對方來連你
Carolina Franco avatarCarolina Franco2015-02-06
但有一條是 59.127.253.34連到你的3389, 你是否有開放
Sandy avatarSandy2015-02-10
遠端桌面可從網際網路來連結? 建議你要關掉。
Susan avatarSusan2015-02-14
我遮掉的部分是我的IP,都是一樣的位置
Franklin avatarFranklin2015-02-18
因為需要遠端做事,所以會開著,但只從定點連
Edith avatarEdith2015-02-19
所以意思是後面這堆都是我從遮掉的ip這位至連出去的?
Quanna avatarQuanna2015-02-22
因為我查了一下字面上看來室後面是連我的
Lily avatarLily2015-02-25
你可以去下載TCPVIEW比較清楚,會顯示是什麼程式在連線
Quintina avatarQuintina2015-03-01
左邊的IP是local,右邊是remove,連的方向可能
Anthony avatarAnthony2015-03-02
local->remove(80,443),也可能remove->local(如3389)