“netstat”输出显示我从未访问过的域

“netstat”输出显示我从未访问过的域

我认为我的 MacBook Pro 可能被黑客入侵了。我之所以发现这个stackoverflow.com网站是因为我netstat在终端中进行了搜索。我的浏览器已关闭,但它仍然显示了以下内容:

tcp4       0      0  macintosh.lan.50419    stackoverflow.co.http  LAST_ACK

等等。我这辈子从来没有访问过这个网站。

此外,netstat结果显示的内容我认为可能不正确。另外,我在过去几个小时里一直在试图解决这个问题,最近(大概 20 分钟前)我的屏幕黑了一两秒钟,这种情况从未发生过。

有人知道什么问题吗?

答案1

LAST_ACK 仅表示最近关闭了与指定服务器的连接。关闭浏览器后,该连接可能还会保留几分钟,这很正常。

答案2

如何以链接预取作为解释?

答案3

输出netstat显示了反向 DNS 地址:基于 IP 地址的名称。但是,同一 IP 地址可能存在多个名称。

就像两者一样superuser.comgaming.stackexchange.comstackoverflow.com指的是同一个 IP 地址:。64.34.119.12但是:

dig -x 64.34.119.12

...表明这主要映射到stackoverflow.com,尽管

dig superuser.com

...显示相同的 IP 地址。

因此你可能访问过Stack Exchange 网站

运行netstat -n将显示 IP 地址而不是(假定的)主机名。

甚至可能在同一台服务器上但这与此无关。

相关内容