为什么 chrome.exe 和 svchost.exe 连接到 127.0.0.1 上的 RDP 端口 3389

为什么 chrome.exe 和 svchost.exe 连接到 127.0.0.1 上的 RDP 端口 3389

我在事件查看器中注意到 chrome.exe 和 svchost.exe 正在使用多台 PC 上的 RDP 端口 3389 远程连接到 127.0.0.1。我无法弄清楚为什么会发生此事件,即使没有任何员工使用 chrome 远程桌面应用程序,而且我无法在自己的电脑上复制此场景,有人有类似的问题吗?在此处输入图片描述

答案1

我没有评论的声誉,所以我发帖作为答案。已知某些站点会对 localhost 执行端口扫描:

https://security.stackexchange.com/questions/232345/ebay-web-site-tries-to-connect-to-wss-localhostxxxxx-is-this-legit-or-they

相关内容