您的位置：首页 > 理论基础 > 计算机网络

利用netstat查看网络异常连接

2012-03-23 10:04 218 查看

电脑刚开机即发现两个网络连接，神马情况！！马上查一下

C:\Users\aa>netstat -n
活动连接

协议  本地地址          外部地址        状态
TCP    10.41.11.8:1220        218.17.246.172:80      ESTABLISHED
TCP    10.41.11.8:1599        202.108.251.239:80     CLOSE_WAIT
TCP    10.41.11.8:1797        10.87.51.232:17889     SYN_SENT

1. 用netstat -b指令查一下开放的端口所对应的进程,

C:\Windows\system32>netstat -b

活动连接

协议  本地地址          外部地址        状态
TCP    10.41.11.8:1220        218.17.246.172:http    ESTABLISHED
 [WPService.exe]
TCP    10.41.11.8:1599        202.108.251.239:http   CLOSE_WAIT
 [IcbcDaemon.exe]
TCP    10.41.11.8:1801        bogon:8014             SYN_SENT
[Smc.exe]

2. 再通过baidu查一下ip来源

3. 整理信息如下

TCP    10.41.11.8:1220        218.17.246.172:http    ESTABLISHED  [WPService.exe] 广东省深圳市, 招商银行网盾
TCP    10.41.11.8:1599        202.108.251.239:http   CLOSE_WAIT [IcbcDaemon.exe] 北京市 联通, 工行

4.查一下软件,原来是装的这两个插件的事...

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签：

相关文章推荐

新的分享

章节导航