我的机器是不是被劫持了？

frank533

我用netstat -na查询，这两个ip一直处于ESTABLISHED状态。但是我并没有上网。

[frank@fc4 ~]$ netstat -na|grep tcp
tcp        0      0 0.0.0.0:5801                0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:3306                0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:5901                0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:6160                0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:6001                0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:443                 0.0.0.0:*                   LISTEN
tcp        0      0 192.168.0.23:60047          216.239.53.93:80            ESTABLISHED
tcp        0      0 192.168.0.23:41802          216.239.63.19:443           ESTABLISHED

通过ip查询，这两个ip是美国的。请问是不是被黑了？

susbin

这两个ip是美国的，属于
OrgName:    Google Inc.
OrgID:      GOGL
Address:    1600 Amphitheatre Parkway
City:       Mountain View
StateProv:  CA
PostalCode: 94043
Country:    US

是来搜索楼主的web 文件吧。

langue

是 Gmail？
或者 Google Talk 客户端？

lsof 一下看看到底是哪个进程