对隐形港口的担忧

Question

我运行的是 Ubuntu 14.04。使用终端，我netstat -taupen查看了正在运行的进程，并得到了以下结果：

Local Address        Foreign Address     State        User   Inode    PID/Program Name
192.168.1.3:54179    23.62.236.99:80     TIME_WAIT    0      0        -

为什么这个 IP 连接到我的某个端口？此外，ShieldsUp 说端口 54179 已被隐藏，那么发生了什么？

Answer 1

别担心。这是您连接的远程对等体的地址。您的源端口是 54179，目标端口是 80。这可能是由于浏览某个网站或任何其他使用它的程序，这TIME_WAIT表明您的连接已关闭，但正在等待来自远程对等体的任何延迟数据包。IP（23.62.236.99）属于阿卡迈所以它应该是内容分发网络 (CDN)。

netstat -taupen下面是在我的电脑上运行时的一行：

tcp        0      0 192.168.43.5:55720      104.16.19.44:80         ESTABLISHED 1000       44338       2045/firefox

这表明我通过程序与 104.16.19.44（Askubuntu）建立了活动连接，源端口为 55720，目标端口为 80 firefox。