我认为我的 MacBook Pro 可能被黑客入侵了。我之所以发现这个stackoverflow.com
网站是因为我netstat
在终端中进行了搜索。我的浏览器已关闭,但它仍然显示了以下内容:
tcp4 0 0 macintosh.lan.50419 stackoverflow.co.http LAST_ACK
等等。我这辈子从来没有访问过这个网站。
此外,netstat
结果显示的内容我认为可能不正确。另外,我在过去几个小时里一直在试图解决这个问题,最近(大概 20 分钟前)我的屏幕黑了一两秒钟,这种情况从未发生过。
有人知道什么问题吗?
答案1
LAST_ACK 仅表示最近关闭了与指定服务器的连接。关闭浏览器后,该连接可能还会保留几分钟,这很正常。
答案2
如何以链接预取作为解释?
答案3
输出netstat
显示了反向 DNS 地址:基于 IP 地址的名称。但是,同一 IP 地址可能存在多个名称。
就像两者一样superuser.com
, gaming.stackexchange.com
和stackoverflow.com
指的是同一个 IP 地址†:。64.34.119.12
但是:
dig -x 64.34.119.12
...表明这主要映射到stackoverflow.com
,尽管
dig superuser.com
...显示相同的 IP 地址。
因此你可能访问过Stack Exchange 网站?
运行netstat -n
将显示 IP 地址而不是(假定的)主机名。
†甚至可能在同一台服务器上但这与此无关。