Chinaunix

标题: 我的机器是不是被劫持了？ [打印本页]

作者: frank533 时间: 2006-10-30 11:17
标题: 我的机器是不是被劫持了？
我用netstat -na查询，这两个ip一直处于ESTABLISHED状态。但是我并没有上网。

[frank@fc4 ~]$ netstat -na|grep tcp
tcp       0    0 0.0.0.0:5801             0.0.0.0:*                LISTEN
tcp       0    0 0.0.0.0:3306             0.0.0.0:*                LISTEN
tcp       0    0 0.0.0.0:5901             0.0.0.0:*                LISTEN
tcp       0    0 0.0.0.0:80                0.0.0.0:*                LISTEN
tcp       0    0 0.0.0.0:6160             0.0.0.0:*                LISTEN
tcp       0    0 0.0.0.0:6001             0.0.0.0:*                LISTEN
tcp       0    0 0.0.0.0:21                0.0.0.0:*                LISTEN
tcp       0    0 0.0.0.0:22                0.0.0.0:*                LISTEN
tcp       0    0 0.0.0.0:443                0.0.0.0:*                LISTEN
tcp       0    0 192.168.0.23:60047       216.239.53.93:80          ESTABLISHED
tcp       0    0 192.168.0.23:41802       216.239.63.19:443          ESTABLISHED

通过ip查询，这两个ip是美国的。请问是不是被黑了？

作者: susbin 时间: 2006-10-31 01:39
这两个ip是美国的，属于
OrgName: Google Inc.
OrgID:    GOGL
Address: 1600 Amphitheatre Parkway
City:    Mountain View
StateProv:  CA
PostalCode: 94043
Country: US

是来搜索楼主的web 文件吧。

作者: langue 时间: 2006-10-31 19:13
是 Gmail？
或者 Google Talk 客户端？

lsof 一下看看到底是哪个进程

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)