netstat -an的结果求解

internetworker

请大家帮我解释以下红色部分, 为什么总有这样的连接，而且有时候的IP Address竟然是192.168.0.x，是不是我受到了攻击?
另外绿色部分为什么会有?我的好几台机器都有这样的情况，只是端口不同

[root@kpjiang root]# netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN      
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN      
tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      
tcp        0      0 xxx.xxx.xxx.xxx:80       218.4.210.218:31022     SYN_RECV   
tcp        0      0 xxx.xxx.xxx.xxx:80       61.132.93.194:4434      SYN_RECV
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      
udp        0      0 0.0.0.0:698             0.0.0.0:*

thiz0

后面的地址是你内部的网关吧？

internetworker

不是，

internetworker

up

camp

Maybe someone using "nmap -sS" or ip mas.

seabillow

tcp 0 0 xxx.xxx.xxx.xxx:80 218.4.210.218:31022 SYN_RECV
tcp 0 0 xxx.xxx.xxx.xxx:80 61.132.93.194:4434 SYN_RECV
说明其他电脑连接到你的主机，但是你的主机没有返回信息给它
这是个半连接，tcpip的3次握手没有完成