☰

为什么亚马逊拥有的 IP 地址会通过 svchost.exe 进程与我的 Windows PC 建立活动连接？

tag-icon • tag-icon windows networking netstat
为什么亚马逊拥有的 IP 地址会通过 svchost.exe 进程与我的 Windows PC 建立活动连接？

做了一个netstat -fb。其中一行是：

[svchost.exe]
TCP    192.168.1.113:52683    server-13-32-253-84.sea19.r.cloudfront.net:https  CLOSE_WAIT

服务器已注册到 Amazon，有点困惑。为什么 Amazon IP 地址会出现在进程中svchost？我应该担心吗？

答案1

svchost.exe在 Windows 上做很多事情，因此需要连接到各种在线资源。tasklist /svc可能会为您提供有关该过程的更多信息，或者请参阅http://www.winhelponline.com/blog/view-resources-usage-each-service-svchost-windows-10/以获得进一步的帮助。

正如您的netstat输出所示，该过程正在使用https://资源链接从该服务器获取数据。

因此，仅凭这些信息，我认为根本不用担心。您可以在这里找到：https://www.howtogeek.com/howto/windows-vista/what-is-svchostexe-and-why-is-it-running/关于 的更多信息svchost.exe。

如果你去https://server-13-32-253-84.sea19.r.cloudfront.net您的浏览器会警告您证书不匹配。如果您仔细查看，会发现：“该证书仅对以下名称有效：*.cloudfront.net、cloudfront.net”。因此，该服务器是 CloudFront 架构的一部分。

由于 CloudFront 是一家大型 CDN 提供商，因此从它获取资源并不罕见，许多公司都在使用它。

对于 Amazon 来说：server-13-32-253-84.sea19.r.cloudfront.net解析到13.32.253.84这个 IP 地址块中：

NetRange:       13.32.0.0 - 13.35.255.255
CIDR:           13.32.0.0/14
NetName:        AT-88-Z
NetHandle:      NET-13-32-0-0-1
Parent:         NET13 (NET-13-0-0-0-0)
NetType:        Direct Allocation
OriginAS:
Organization:   Amazon Technologies Inc. (AT-88-Z)
RegDate:        2016-08-09
Updated:        2016-08-09
Ref:            https://whois.arin.net/rest/net/NET-13-32-0-0-1
...

所以这只是意味着这是 Amazon AWS/EC2 服务的服务器，这同样没有什么不寻常的。

相关内容